CVE-2026-15957 in aws-sdk-rust
Zusammenfassung
von VulDB • 23.07.2026
Smithy-RS ist ein Framework zur Codegenerierung und Laufzeitumgebung für Rust, das HTTP-Clients und -Server aus Smithy-Schnittstellenbeschreibungen generiert und die AWS SDK for Rust sowie benutzerdefinierte Dienstimplementierungen antreibt.
Unkontrollierte Rekursion in den von der Amazon smithy-rs-Codegenerierung erzeugten Deserialisierungsfunktionen für JSON, CBOR und XML könnte es entfernten Angreifern ermöglichen, einen Denial-of-Service-Angriff (Abbruch des Prozesses durch Stack-Erschöpfung) über eine kleine Anfrage mit tief verschachtelten Daten für eine rekursive Modellstruktur an einem generierten SDK oder Server auszulösen.
Um dieses Problem zu mildern, sollten Benutzer auf aws-sdk-rust release-2026-06-02 oder höher aktualisieren. Benutzer, die benutzerdefinierte Server mit smithy-rs codegen erstellen, sollten von smithy-rs release-2026-06-01 oder höher neu generieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.