CVE-2025-14760 in AWS SDK for C++
Riassunto
di VulDB • 20/06/2026
La mancanza di impegno crittografico della chiave (cryptographic key commitment) nell'AWS SDK for C++ potrebbe consentire a un utente con accesso in scrittura al bucket S3 di introdurre un nuovo EDK che si decrittografa in un plaintext diverso quando la chiave di crittografia dei dati (encrypted data key) è archiviata in un "file di istruzioni" anziché nel record di metadati di S3.
Per mitigare questo problema, aggiornare l'AWS SDK for C++ alla versione 1.11.712 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.