Vulnerabilidades do Amazon Cloudfront
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Amazon Cloudfront: 1 registro(s), com versões afetadas e correções.cpe:2.3:a:amazon:cloudfront
CVE-2026-13762
Crítica · 9.8
CWE-444 29/06/2026
Bypass da inspeção do corpo de requisições HTTP/2 no Amazon CloudFront com AWS WAF
Interpretação inconsistente de requisições HTTP/2 no Amazon CloudFront com AWS WAF habilitado pode permitir que atores remotos contornem a inspeção do corpo da requisição pelas regras gerenciadas do AWS WAF, por meio de requisições HTTP/2 elaboradas que fragmentam o corpo da requisição em frames, de modo que apenas um corpo parcial é inspecionado.
Este problema foi corrigido do lado do servidor. Nenhuma ação do cliente é necessária.