GHSA-6475-r3vj-m8vf
NiskieStreszczenie
Podatność dotyczy możliwości ustawienia nieprawidłowej wartości pola region podczas wywoływania usług AWS za pomocą SDK. Osoba mająca dostęp do środowiska, w którym używane jest SDK, może wprowadzić nieprawidłową wartość regionu.
Ocena ryzyka
Ryzyko jest niskie (CVSS 3.7) i polega na potencjalnym zakłóceniu działania aplikacji poprzez użycie nieprawidłowego regionu, co może prowadzić do błędów w komunikacji z usługami AWS.
Rekomendacja
Zaleca się aktualizację SDK AWS do najnowszej wersji, która zawiera ulepszenia zabezpieczeń zapobiegające wykorzystaniu nieprawidłowych wartości regionu.
Oryginalny opis (angielski, źródło NVD)
CVSSv3.1 Rating: 3.7 (LOW) Summary This notification is related to the use of specific values for the region input field when calling AWS services. An actor with access to the environment in which the SDK is used could set the region input field to an invalid value. A defense-in-depth enhancement