Luka w Amazon S3 Encryption Client dla .NET – wymagana aktualizacja

Amazon S3 Encryption Client dla .NET ma podatność (CVE-2026-110310), która pozwala atakującemu na odszyfrowanie obiektów poprzez wymuszenie degradacji schematu padding do starszego PKCS#1 v1.5 i wykorzystanie padding oracle attack. Dotyczy wersji od 2.1.0 oraz 3.0.0-3.2.1 i 4.0.0-4.0.2 – jeśli używasz którejś z nich, musisz zaktualizować bibliotekę.