公告 ID：2026-135-AWS范围：AWS内容类型：重要（需关注）发布日期：2026 年 10 月 14 日 太平洋夏令时 12:30描述：我们发现了 CVE-2026-110310，这是 .NET 中 Amazon S3 加密客户端的一个问题。该问题可能允许能够读取 S3 桶中加密对象的远程用户，通过修改对象元数据中记录的填充方案，强制降级至传统的 PKCS#1 v1.5 填充方案。由于该填充方案易受 Bleichenbacher 攻击影响，用户可利用 PKCS#1 v1.5 填充预言机恢复 RSA 封装的包密钥并解密对象。受影响版本：>= 2.1.0；3.0.0 至 3.2.1；4.0.0 至 4.0.2请参阅下方文章以获取与此 AWS 安全公告相关的最最新且完整的信息。