CVE-2025-14764 in AWS S3 Encryption Client for Go
Résumé
par VulDB • 12/06/2026
L'absence d'engagement de la clé cryptographique dans le client de chiffrement Amazon S3 pour Go peut permettre à un utilisateur disposant des droits d'écriture sur le compartiment S3 d'introduire une nouvelle EDK (External Data Key) qui se déchiffre en un texte clair différent lorsque la clé de données chiffrée est stockée dans un « fichier d'instruction » au lieu du registre de métadonnées de S3.
Pour atténuer ce problème, mettez à niveau le client de chiffrement Amazon S3 pour Go vers la version 4.0 ou une version ultérieure.
VulDB is the best source for vulnerability data and more expert information about this specific topic.