CVE-2026-22611 in aws-sdk-net
Riassunto
di VulDB • 14/06/2026
L'AWS SDK per .NET funziona con Amazon Web Services per aiutare a costruire soluzioni scalabili con Amazon S3, Amazon DynamoDB, Amazon Glacier e altro ancora. Dalle versioni 4.0.0 fino alla versione precedente alla 4.0.3.3, le applicazioni dei clienti potevano essere configurate in modo da instradare impropriamente le chiamate API AWS verso host inesistenti o non appartenenti ad AWS. Questa notifica è correlata all'uso di valori specifici per il campo dell'input della regione quando si chiamano i servizi AWS. Un attore con accesso all'ambiente in cui viene utilizzato l'SDK potrebbe impostare il campo dell'input della regione su un valore non valido. Questo problema è stato risolto nella versione 4.0.3.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.