CVE-2026-104002 : Gestion des erreurs en mode fail-open dans l’utilitaire de masquage des données de Powertools for AWS Lambda (Python)
ID du bulletin : 2026-123-AWS
Portée : AWS
Type de contenu : important (nécessite une attention particulière)
Date de publication : 01/10/2026 à 14 h PDT (heure du Pacifique)
Description :
Powertools for AWS Lambda (Python) est une boîte à outils de développement qui met en œuvre les bonnes pratiques du sans serveur et accélère le travail des développeurs. Nous avons identifié CVE-2026-104002, un problème de gestion des erreurs en mode fail-open dans l’utilitaire de masquage des données de Powertools for AWS Lambda (Python). Ce problème pourrait permettre à des acteurs de lire les valeurs de champs sensibles que l’application devait masquer.
Versions concernées : >=3.6.0 ET <=3.34.0
Résolution :
Ce problème a été corrigé dans la version 3.35.0 de Powertools for AWS Lambda (Python). Les erreurs de masquage lèvent désormais une exception DataMaskingError au lieu de renvoyer la valeur d’origine. Nous vous recommandons de passer à la dernière version et d’appliquer les nouveaux correctifs à tout code issu d’un fork ou dérivé.
Solutions de contournement :
Aucune solution de contournement n’est disponible.
Références :
Veuillez envoyer un e-mail à aws-security@amazon.com pour toute question ou préoccupation relative à la sécurité.