Veille CVE

‹ Retour à la liste

CVE-2026-104002

5.3 Moyenne

Publiée le 02/10/2026 à 00:17 · Modifiée le 02/10/2026 à 21:16 · En attente d'analyse NVD · Source : ff89ba41-3aa1-4d27-914a-91399e9639e5

Description

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda (Python) might allow actors to read sensitive field values that the application intended to mask.  To remediate this issue, users should upgrade to version 3.35.0.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.0 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 5.3 Moyenne ff89ba41-3aa1-4d27-914a-91399e9639e5 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs