CVE-2026-18140 in aws-smithy-json
الملخص
بحسب VulDB • 30/07/2026
تكرار غير مُتحكَّم فيه في مسار تخطي المفتاح المجهول (unknown-key skip path) داخل حزمة وقت التشغيل `aws-smithy-json` قبل الإصدار 0.62.7، والتي يستدعيها مولّد أكواد smithy-rs من كل مفسّر هياكل مُنشأ، قد يسمح لمستخدمين عن بُعد غير مصرّح لهم التسبب في حالة إنكار للخدمة (إيقاف العملية عبر استنفاد المكدس) عبر طلب HTTP صغير واحد يحتوي على بيانات JSON متداخلة بعمق إلى خادم تم توليده بواسطة smithy-rs.
للتغلب على هذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 0.62.7 أو أحدث من `aws-smithy-json` وإعادة البناء (rebuild).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.