AWS · Java · Certificados
AWS y Oracle detallan la retirada de certificados tras el problema de eMudhra
La respuesta distingue actualizaciones completadas, despliegues pendientes y dependencias de cada instalación.
Fecha de la fuente original:
Boletín AWS: 24 de octubre, 20:00 PDT.
Hecho reportado: 2026-10-24
Lo esencial
- AWS comunica correcciones completadas y objetivos distintos por servicio.
- Oracle publicó nuevas compilaciones de Java que eliminan certificados raíz.
- Cambiar la confianza puede interrumpir conexiones que dependan de esas cadenas.
El calendario de AWS
El boletín del 24 de octubre informa que STS y Cognito completaron sus actualizaciones. Para CloudFront, AWS mantiene el 28 como objetivo: anunciar medidas no significa que todos los componentes estén corregidos simultáneamente.
Las conexiones afectadas
AWS advierte de posibles fallos TLS en orígenes de CloudFront. Para balanceadores con autenticación OIDC o JWT, pide sustituir certificados afectados de los proveedores de identidad antes del 28. Importa revisar las dependencias, además del despliegue del proveedor.
La actualización de Java
Oracle emitió la alerta CVE-2026-114820 el 24. Las notas de JDK 21.0.13.0.3 enumeran cuatro raíces retiradas, incluidas emSign y AAA Certificate Services. La puntuación CVSS de 9,1 expresa severidad, no ataques observados.
Cada instalación cuenta
La guía de Oracle contempla mitigaciones para quienes no pueden actualizar, con respaldo del almacén y revisión de cada entorno Java. Corregir una instalación no demuestra que otras estén cubiertas; las fuentes no cuantifican sistemas expuestos.