p PatchFirst

CVE-2026-6550

CVE-2026-6550 · Key commitment policy bypass via shared key cache in AWS Encryption SDK for Python

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Cryptographic algorithm downgrade in the caching layer of Amazon AWS Encryption SDK for Python before version 3.3.1 and before version 4.0.5 might allow an authenticated local threat actor to bypass key commitment policy enforcement via a shared key cache, resulting in ciphertext that can be decrypted to multiple different plaintexts. To remediate this issue, users should upgrade to version 3.3.1, 4.0.5 or above.

CVSS 5.7 · Media · EPSS 0,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • aws encryption sdk for python

    Versiones
    • ≥ 2, ≤ 2.5.1: Afectada (custom)
    • ≥ 3, ≤ 3.3.0: Afectada (custom)
    • ≥ 4, ≤ 4.0.4: Afectada (custom)

    Sin corrección publicada

  • aws-encryption-sdk PyPI

    Versiones
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 3.0.0
    • 3.1.0
    • 3.1.1
    • 3.2.0
    • 3.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0, < 3.3.1

    Actualiza a 3.3.1

  • aws-encryption-sdk PyPI

    Versiones
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.0.0, < 4.0.5

    Actualiza a 4.0.5

  • aws-encryption-sdk PyPI

    Versiones
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.3.0
    • 2.4.0
    • 2.5.0
    • 2.5.1
    • 3.0.0
    • 3.1.0
    • 3.1.1
    • 3.2.0
    • 3.3.0
    • 4.0.0
    • 4.0.1
    • 4.0.2
    • 4.0.3
    • 4.0.4
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0, < 3.3.1 ∪ ≥ 4.0.0, < 4.0.5

    Actualiza a 3.3.1; Actualiza a 4.0.5

Fuentes originales

Comprueba tu servidor →