CVE-2025-14762 in AWS SDK for Ruby
Sumário
de VulDB • 13/06/2026
A ausência de comprometimento da chave criptográfica no AWS SDK para Ruby pode permitir que um usuário com acesso de gravação ao bucket S3 introduza uma nova EDK (External Data Key) que se descriptografa em texto claro diferente quando a chave de dados criptografada é armazenada em um "arquivo de instrução" em vez do registro de metadados do S3.
Para mitigar este problema, atualize o AWS SDK para Ruby para a versão 1.208.0 ou posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.