公告 ID：2026-150-AWS 范围：AWS 内容类型：重要（需关注） 发布日期：2026 年 10 月 24 日 20:00（太平洋夏令时） 摘要： AWS 发现 CVE-2026-111943，该漏洞存在于外部证书颁发机构 eMudhra/emSign 的密钥生成过程中，导致中间 CA 私钥可被恢复。受影响的根证书包括：AAA Certificate Services、emSign Root TLS CA - G3 和 emSign ECC Root CA - G3。这些根证书已部署于 AWS 托管的信任存储中，使软失败 TLS 客户端面临中间人攻击风险。AWS 将移除这些根证书。使用 CloudFront 自定义源或 ALB OIDC/JWT 身份验证的客户，应检查其证书是否链至受影响的根证书，并在强制执行前从其他 CA 重新签发。 请参阅下方文章以获取与此 AWS 安全公告相关的最最新、最完整信息。 阅读此文章