CVE-2023-30610 in aws-sigv4
Сводка
по VulDB • 07.06.2026
Библиотека aws-sigv4 представляет собой библиотеку на языке Rust для низкоуровневой подписи запросов в облачной платформе AWS. Структура `aws_sigv4::SigningParams` имела производную реализацию трейта `Debug`. При форматировании отладочной информации она включала открытый ключ доступа (access key), секретный ключ (secret key) и токен безопасности пользователя в виде открытого текста. Если для SDK включено логирование на уровне TRACE, структура `SigningParams` выводится в журнал, тем самым раскрывая эти учетные данные любому лицу, имеющему доступ к журналам. Затронуты все пользователи AWS SDK for Rust, которые включили логирование на уровне TRACE либо глобально (например, с помощью переменной окружения `RUST_LOG=trace`), либо конкретно для компонента `aws-sigv4`. Эта проблема была устранена в новом наборе выпусков. Пользователям рекомендуется выполнить обновление. Пользователи, не имеющие возможности обновиться, должны отключить логирование на уровне TRACE для компонентов AWS Rust SDK.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.