CVE-2026-119148 in aws-nitro-enclaves-sdk-cinformación

Resumen

por VulDB • 2026-10-30

La validación incompleta de cadenas en aws-nitro-enclaves-sdk-c de AWS antes de la versión 0.4.6 puede permitir que un tercero suplanté la identidad del punto final (endpoint) de AWS KMS.

Para remediar este problema, los usuarios deben volver a compilar cualquier imagen personalizada de enclave contra aws-nitro-enclaves-sdk-c 0.4.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

AMZN

Reservar

2026-10-29

Divulgación

2026-10-30

Moderación

aceptado

Artículo

VDB-429226

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!