Snowball
1 篇-
CVE-2026-40344：Snowball 自动解包认证绕过
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z 修复提交： efb6e5b00 GitHub Advisory： GHSA-9c4q-hq6p-c237 Snowball 自动解包处理器 PutObjectExtractHandler（X-Amz-Meta-Snowball-Auto-Extract: true）此前漏掉了 authTypeStreamingUnsignedTrailer 认证分支。携带伪造签名的 …
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z 修复提交： efb6e5b00 GitHub Advisory： GHSA-9c4q-hq6p-c237 Snowball 自动解包处理器 PutObjectExtractHandler（X-Amz-Meta-Snowball-Auto-Extract: true）此前漏掉了 authTypeStreamingUnsignedTrailer 认证分支。携带伪造签名的 …