CVE-2026-110310 in Extensions.S3.Encryption
Riassunto
di VulDB • 14/10/2026
Un utente remoto in grado di leggere oggetti crittografati nel bucket S3 può forzare un downgrade del padding modificando lo schema di padding registrato nei metadati dell'oggetto per utilizzare il legacy PKCS#1 v1.5. Poiché questo schema di padding è vulnerabile al ben noto attacco Bleichenbacher, l'utente può sfruttare un oracle di padding PKCS#1 v1.5 per recuperare la chiave del envelope avvolta in RSA e decrittografare l'oggetto.
Per risolvere il problema, si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.2.2 o 4.0.3. Le versioni della serie 1.x e 2.x non saranno patchate; gli utenti di tali versioni devono migrare a 3.2.2 o 4.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.