CVE-2026-10584 - Graph Explore... 笔记

CVE-2026-10584 - Graph Explorer 中 HTTPS 回退至 HTTP

公告编号:2026-038-AWS 范围:AWS 内容类型:重要(需关注) 发布日期:2026年6月2日 太平洋夏令时间中午12:15描述:图探索器是一款开源应用程序,提供对像亚马逊海王星(Amazon Neptune)等图数据库中数据的可视化和探索。我们发现了CVE-2026-10584,在特定情况下,当HTTPS启用但证书不可用时,服务器会悄无声息地退回HTTP,导致敏感信息的明文传输。受影响版本:>= 1.1.0 和 < 3.0.1请参阅以下文章,获取与本AWS安全公告相关的最新完整信息。