anonhaven
Ad

CVE-2026-104002

MEDIUM CVSS 4.0: 6,0 EPSS 0.31%
Обновлено 2 октября 2026
Python
Параметр Значение
CVSS 6,0 (MEDIUM)
Устранено в версии 3.35.0
Тип уязвимости CWE-390
Поставщик Python
Публичный эксплойт Нет

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda (Python) might allow actors to read sensitive field values that the application intended to mask.  To remediate this issue, users should upgrade to version 3.35.0.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-390

Ссылки 3

https://aws.amazon.com/security/security-bulletins/2026-123-aws/
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/aws-powertools/powertools-lambda-python/releases/tag/v3.35.0
ff89ba41-3aa1-4d27-914a-91399e9639e5
https://github.com/aws-powertools/powertools-lambda-python/security/advisories/…
ff89ba41-3aa1-4d27-914a-91399e9639e5
Share Post Share Share Share

Связанные уязвимости

CVE-2026-104874

Python

5,3

CVE-2026-104873

Python

7,6

CVE-2026-104851

Python

8,8

CVE-2026-104843

Python

5,9

CVE-2026-51886

Python

None