#amazon
2 artykuły
Alerty bezpieczeństwa 29.06.2026
CVE-2026-13762: obejście inspekcji ciała żądania AWS WAF przez fragmentację HTTP/2 w CloudFront (CVSS 9.8)
Niespójna interpretacja żądań HTTP/2 może pozwolić obejść inspekcję ciała żądania przez reguły zarządzane AWS WAF. Problem naprawiono po stronie serwera — działanie klienta nie jest wymagane...
Alerty bezpieczeństwa 29.06.2026
CVE-2026-13763: obejście inspekcji ciała żądania AWS WAF przez fragmentację HTTP/2 w AWS ALB (CVSS 9.8)
Dotyczy wyłącznie grup docelowych ALB w trybie HTTP/2. Naprawa wymaga włączenia opcji „Inspect after sufficient data' w konfiguracji grupy docelowej...