CVE-2026-104002：Powertools for AWS Lambda (Python) 中資料遮罩公用程式的失效開啟錯誤處理
公告 ID： 2026-123-AWS
範圍：AWS
內容類型：重要 (需要注意)
發佈日期： 2026 年 10 月 1 日下午 2:00 (太平洋夏令時間)
描述：
Powertools for AWS Lambda (Python) 是實作無伺服器最佳實務並提升開發效率的開發人員工具組。我們已識別出 CVE-2026-104002，這是 Powertools for AWS Lambda (Python) 資料遮罩公用程式內的失效開啟錯誤處理問題。此問題可能允許執行者讀取應用程式預定要遮罩的敏感欄位值。
受影響的版本： >=3.6.0 AND <=3.34.0
解決方案：
此問題已在 Powertools for AWS Lambda (Python) 3.35.0 版 中解決。遮罩錯誤現在會引發 DataMaskingError 例外狀況，而非傳回原始值。建議您升級至最新版本，並確保所有分支或衍生程式碼皆已套用修補程式，以納入最新修正。
變通方法：
目前沒有可用的變通方法。
參考資料：
如有任何安全性問題或疑慮，請傳送電子郵件至 aws-security@amazon.com 。