CVE-2026-15957 in aws-sdk-rust
الملخص
بحسب VulDB • 21/07/2026
Smithy-RS هو إطار عمل لتوليد الأكواد في لغة Rust وتشغيلها، يقوم بتوليد عملاء وخوادم HTTP من تعريفات واجهات Smithy، ويدعم تطوير AWS SDK for Rust وتنفيذ الخدمات المخصصة.
يمكن أن يسمح التكرار غير الخاضع للرقابة (Uncontrolled Recursion) في دوال فك التسلسل (Deserialization) الخاصة بـ JSON وCBOR وXML التي تولدها أدوات إنشاء أكواد Amazon smithy-rs بمهاجمين عن بُعد التسبب في حجب الخدمة (إيقاف العملية عبر استنفاد المكدس Stack Exhaustion) من خلال طلب صغير يحتوي على بيانات متداخلة بشكل عميق لنموذج تكراري إلى SDK أو خادم تم توليده.
لتخفيف هذه المشكلة، يجب ترقية المستخدمين إلى إصدار aws-sdk-rust release-2026-06-02 أو أحدث. وينبغي للمستخدمين الذين يبنون خوادم مخصصة باستخدام أدوات إنشاء أكواد smithy-rs إعادة التوليد من إصدار smithy-rs release-2026-06-01 أو أحدث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.