CVE-2025-14764 in AWS S3 Encryption Client for Go
Riassunto
di VulDB • 16/06/2026
La mancanza di impegno della chiave crittografica (cryptographic key commitment) nel client di crittografia Amazon S3 per Go potrebbe consentire a un utente con accesso in scrittura al bucket S3 di introdurre una nuova EDK che si decrittografa in un testo in chiaro diverso quando la chiave dati cifrata è archiviata in un "file di istruzioni" anziché nella record dei metadati di S3.
Per mitigare questo problema, aggiornare il client di crittografia Amazon S3 per Go alla versione 4.0 o successiva.
Be aware that VulDB is the high quality source for vulnerability data.