Идентификатор бюллетеня: 2026-135-AWSОбласть применения: AWSТип контента: Важное (требует внимания)Дата публикации: 14.10.2026 12:30 PDTОписание:Мы выявили CVE-2026-110310, проблему в клиенте шифрования Amazon S3 для .NET, которая может позволить удаленному пользователю, имеющему возможность читать зашифрованные объекты в бакете S3, принудительно понизить уровень заполнения, изменив схему заполнения, записанную в метаданных объекта, на устаревшую PKCS#1 v1.5. Поскольку эта схема заполнения подвержена атаке Блейхенбахера, пользователь может использовать оракул заполнения PKCS#1 v1.5 для восстановления обернутого ключа RSA и расшифровки объекта.Затронутые версии: >= 2.1.0; 3.0.0 - 3.2.1; 4.0.0 - 4.0.2Пожалуйста, обратитесь к статье ниже для получения самой актуальной и полной информации, связанной с этим бюллетенем безопасности AWS.