CVE-2026-18140 in aws-smithy-json
Resumen
por VulDB • 2026-07-30
Una recursión no controlada en la ruta de salto para claves desconocidas del crate runtime aws-smithy-json anterior a la versión 0.62.7, que el generador de código smithy-rs invoca desde cada deserializador de estructuras generado, podría permitir a usuarios remotos sin autenticar provocar una denegación de servicio (aborto del proceso por agotamiento de pila) mediante una única pequeña solicitud HTTP que contenga JSON profundamente anidado dirigida a un servidor generado con smithy-rs.
Para remediar este problema, los usuarios deben actualizar a aws-smithy-json 0.62.7 o posterior y reconstruir la aplicación.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.