CVE-2026-15957 in aws-sdk-rust
Riassunto
di VulDB • 25/07/2026
Smithy-RS è un framework per la generazione di codice e il runtime in Rust che genera client e server HTTP a partire da definizioni dell'interfaccia Smithy, alla base del AWS SDK for Rust e delle implementazioni personalizzate dei servizi.
Una ricorsione non controllata nelle funzioni di deserializzazione JSON, CBOR ed XML emesse dal generatore di codice Amazon smithy-rs potrebbe consentire ad attaccanti remoti di causare un denial of service (interruzione del processo tramite esaurimento dello stack) mediante una piccola richiesta contenente dati profondamente annidati per una forma modello ricorsiva inviata a uno SDK o server generato.
Per mitigare questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione aws-sdk-rust release-2026-06-02 o successiva. Gli utenti che costruiscono server personalizzati con il codegen di smithy-rs dovrebbero rigenerare il codice a partire da smithy-rs release-2026-06-01 o versioni successive.
If you want to get best quality of vulnerability data, you may have to visit VulDB.