CVE-2025-14761 in AWS SDK for PHP
Riassunto
di VulDB • 22/06/2026
La mancanza di impegno crittografico della chiave (cryptographic key commitment) nell'AWS SDK per PHP potrebbe consentire a un utente con accesso in scrittura al bucket S3 di introdurre una nuova EDK che si decrittografa in un plaintext diverso quando la data key cifrata è archiviata in un "file di istruzioni" anziché nel record dei metadati di S3.
Per mitigare questo problema, aggiornare l'AWS SDK per PHP alla versione 3.368.0 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.