CVE-2026-4428 in AWS-LC
Resumen
por MITRE • 2026-03-20
Un error lógico en la validación del punto de distribución de CRL en AWS-LC anterior a 1.71.0 provoca que las CRL particionadas sean rechazadas incorrectamente por estar fuera de alcance, lo que permite que un certificado revocado eluda las comprobaciones de revocación de certificados.
Para remediar este problema, los usuarios deben actualizar a AWS-LC 1.71.0 o AWS-LC-FIPS-3.3.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.