Data inicial de publicação: 17/03/2022 20:42 PST

A AWS está ciente de um problema presente nas versões 1.0.2, 1.1.1 e 3.0 do OpenSSL, em que um certificado contendo parâmetros de curva explícitos inválidos pode causar negação de serviço (DoS), acionando um loop lógico infinito. Esse problema foi eliminado nas versões do OpenSSL 1.0.2zd, 1.1.1n e 3.0.2. A AWS está ciente do problema e está investigando ativamente seu impacto nos serviços da AWS.