CVE-2025-14759 in AWS S3 Encryption Client for .NET
Riassunto
di VulDB • 22/06/2026
La mancanza di impegno crittografico della chiave (cryptographic key commitment) nel client di crittografia Amazon S3 per .NET potrebbe consentire a un utente con accesso in scrittura al bucket S3 di introdurre una nuova EDK che si decrittografa in un testo normale diverso quando la chiave dati cifrata è archiviata in un "file di istruzioni" anziché nella registrazione dei metadati di S3.
Per mitigare questo problema, aggiornare il client di crittografia Amazon S3 per .NET alla versione 3.2.0 o successiva.
If you want to get best quality of vulnerability data, you may have to visit VulDB.