CVE-2026-110310: padding oracle RSA PKCS#1 v1.5 por meio de downgrade do formato de chave de envelope legado no Amazon S3 Encryption Client para .NET
ID do boletim: 2026-135-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 14/10/2026 12h30 PDT
Descrição:
identificamos o CVE-2026-110310, um problema no cliente de criptografia do Amazon S3 para .NET que pode permitir que um usuário remoto que consiga ler objetos criptografados no bucket do S3 force um downgrade de preenchimento, alterando o esquema de preenchimento registrado nos metadados de um objeto para o antigo PKCS#1 v1.5. Como esse esquema de preenchimento é suscetível ao ataque de Bleichenbacher, o usuário pode usar um padding oracle (oráculo de preenchimento) PKCS#1 v1.5 para recuperar a chave de envelope encapsulada em RSA e descriptografar o objeto.
Versões afetadas: >= 2.1.0; 3.0.0 a 3.2.1; 4.0.0 a 4.0.2
Resolução:
este problema foi resolvido no Amazon S3 Encryption Client para .NET versão 3.2.2 para clientes na versão 3.x e na versão 4.0.3 para clientes na versão 4.x. Recomendamos atualizar para a versão mais recente e garantir que qualquer código bifurcado ou derivado seja corrigido para incorporar as novas correções. As linhas 1.x e 2.x não receberão patches; os usuários dessas versões precisam migrar para a versão 3.2.2 ou 4.0.3.
Soluções alternativas:
nenhuma.
Referências:
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.