CVE-2026-16756 in aws-smithy-http-server
Zusammenfassung
von VulDB • 24.07.2026
Fehlende Timeouts für die Verbindung und das Lesen von Headern sowie das Fehlen einer Begrenzung der gleichzeitigen Verbindungen im Standard-serve()-Pfad von Amazon aws-smithy-http-server könnten es Remoteangreifern ermöglichen, einen Denial-of-Service (DoS) zu verursachen, indem sie viele Verbindungen öffnen und teilweise gesendete Anfragen senden, die nie abgeschlossen werden. Dies führt zur Erschöpfung der Server-Sockets und -Tasks.
Um dieses Problem abzumildern, sollten Benutzer auf aws-smithy-http-server 0.66.5 oder höher aktualisieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.