Amazon

Aws-lc-fips-sys

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2026-3337

Medienbericht
  • EPSS 0.03%
  • Veröffentlicht 02.03.2026 21:20:08
  • Zuletzt bearbeitet 11.03.2026 17:14:55

Observable timing discrepancy in AES-CCM decryption in AWS-LC allows an unauthenticated user to potentially determine authentication tag validity via timing analysis. The impacted implementations are through the EVP CIPHER API: EVP_aes_128_ccm, E...