CVE-2026-104002:AWS Lambda 用 Python 编写的 Powertools 中数据掩码工具的错误处理存在 fail-open 问题
公告编号:2026-123-AWS范围:AWS内容类型:重要(需要关注)发布日期:2026年10月1日 太平洋夏令时间下午14:00描述:Powertools for AWS Lambda(Python)是一款开发者工具包,实现了无服务器最佳实践并提升开发速度。我们发现了CVE-2026-104002,这是Powertools for AWS Lambda(Python)数据掩蔽工具中的失败开放错误处理问题。该问题可能允许执行者读取应用程序意图掩蔽的敏感字段值。受影响版本:>=3.6.0 和 <=3.34.0请参阅以下文章,获取与本AWS安全公告相关的最新完整信息。