CVE-2023-30610 in aws-sigv4
要約
〜によって VulDB • 2026年06月07日
aws-sigv4は、AWSクラウドプラットフォームにおける低レベルのリクエスト署名のためのRustライブラリです。`aws_sigv4::SigningParams`構造体には派生した `Debug` 実装が含まれていました。デバッグフォーマット化されると、これはユーザーのAWSアクセスキー、AWSシークレットキー、およびセキュリティトークンを平文で含んでしまいます。SDKでTRACEレベルのロギングが有効になっている場合、`SigningParams` が出力されるため、ログにアクセスできる誰でもこれらの認証情報を漏洩させる可能性があります。AWS SDK for Rustを使用しており、グローバル（例：`RUST_LOG=trace`）または `aws-sigv4` クレートに対して個別にTRACEレベルのロギングを有効にしたすべてのユーザーが影響を受けます。この問題は一連の新リリースで修正されています。ユーザーはアップグレードすることをお勧めします。アップグレードできない場合は、AWS Rust SDKクレートに対するTRACEレベルのロギングを無効にする必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.