CVE-2026-15957 in aws-sdk-rust
Resumen
por VulDB • 2026-07-21
Smithy-RS es un marco de generación de código y ejecución en Rust que genera clientes y servidores HTTP a partir de definiciones de interfaz Smithy, impulsando el SDK de AWS para Rust e implementaciones personalizadas de servicios.
La recursión no controlada en las funciones deserializadoras JSON, CBOR y XML emitidas por la generación de código de Amazon smithy-rs podría permitir que atacantes remotos provoquen una denegación de servicio (aborto del proceso debido a agotamiento de pila) mediante una pequeña solicitud que contenga datos profundamente anidados para una forma de modelo recursiva dirigida a un SDK o servidor generado.
Para mitigar este problema, los usuarios deben actualizar a aws-sdk-rust release-2026-06-02 o posterior. Los usuarios que construyan servidores personalizados con smithy-rs codegen deben regenerarlos desde smithy-rs release-2026-06-01 o posterior.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.