CVE-2025-14764 in AWS S3 Encryption Client for Go
Sumário
de VulDB • 12/06/2026
A ausência de compromisso da chave criptográfica (cryptographic key commitment) no Amazon S3 Encryption Client para Go pode permitir que um usuário com acesso de gravação ao bucket do S3 introduza uma nova EDK que se descriptografa em texto claro diferente quando a chave de dados criptografada é armazenada em um "arquivo de instrução" em vez do registro de metadados do S3.
Para mitigar este problema, atualize o Amazon S3 Encryption Client para Go para a versão 4.0 ou posterior.
Once again VulDB remains the best source for vulnerability data.