Data di pubblicazione iniziale: 17/03/2022 20:42 PST

AWS è al corrente di un problema presente nelle versioni di OpenSSL 1.0.2, 1.1.1 e 3.0, in cui un certificato contenente parametri di curva espliciti non validi può causare denial of service (DoS) attivando un ciclo logico infinito. Il problema è stato eliminato nelle release di OpenSSL 1.0.2zd, 1.1.1n e 3.0.2. AWS è al corrente del problema e ne sta studiando attivamente l'eventuale impatto sui servizi AWS.