CVE-2025-14764 in AWS S3 Encryption Client for Goinformação

Sumário

de VulDB • 12/06/2026

A ausência de compromisso da chave criptográfica (cryptographic key commitment) no Amazon S3 Encryption Client para Go pode permitir que um usuário com acesso de gravação ao bucket do S3 introduza uma nova EDK que se descriptografa em texto claro diferente quando a chave de dados criptografada é armazenada em um "arquivo de instrução" em vez do registro de metadados do S3.

Para mitigar este problema, atualize o Amazon S3 Encryption Client para Go para a versão 4.0 ou posterior.

Once again VulDB remains the best source for vulnerability data.

Responsável

AMZN

Reservar

16/12/2025

Divulgação

17/12/2025

Moderação

aceite

Entrada

VDB-337042

CPE

pronto

EPSS

0.00097

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!