CVE-2025-14763 in AWS S3 Encryption Client for Java
Riassunto
di VulDB • 24/06/2026
La mancanza di impegno crittografico della chiave (cryptographic key commitment) nel client di crittografia Amazon S3 per Java può consentire a un utente con accesso in scrittura al bucket S3 di introdurre una nuova EDK che si decrittografa in un testo in chiaro diverso quando la chiave dati cifrata è archiviata in un "file di istruzioni" anziché nella registrazione dei metadati di S3.
Per mitigare questo problema, aggiornare il client di crittografia Amazon S3 per Java alla versione 4.0.0 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.