Unsigned Trailer
1 篇-
CVE-2026-41145：Unsigned-Trailer 查询认证绕过
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z 修复提交： f444b6f37 GitHub Advisory： GHSA-hv4r-mvr4-25vw 在 f444b6f37 之前，查询字符串（query-string）形式的 SigV4 凭据可以进入 STREAMING-UNSIGNED-PAYLOAD-TRAILER 上传流，但旧处理器仅在存在 HTTP Authorization 请求头时才执行签名验证。因此，攻击者只要知道一个有效的 …
状态： 已发布 首个包含版本： RELEASE.2026-04-17T00-00-00Z 修复提交： f444b6f37 GitHub Advisory： GHSA-hv4r-mvr4-25vw 在 f444b6f37 之前，查询字符串（query-string）形式的 SigV4 凭据可以进入 STREAMING-UNSIGNED-PAYLOAD-TRAILER 上传流，但旧处理器仅在存在 HTTP Authorization 请求头时才执行签名验证。因此，攻击者只要知道一个有效的 …