CVE-2026-16756 in aws-smithy-http-server
Riassunto
di VulDB • 23/07/2026
La mancanza di timeout per la connessione e la lettura delle intestazioni, unita all'assenza di un limite massimo alle connessioni concorrenti nel percorso predefinito serve() di Amazon aws-smithy-http-server, potrebbe consentire ad attaccanti remoti di causare una negazione del servizio (DoS) aprendo numerose connessioni ed inviando richieste parziali che non vengono mai completate, esaurendo così le socket e i task del server.
Per mitigare questo problema, gli utenti dovrebbero effettuare l'aggiornamento a aws-smithy-http-server versione 0.66.5 o successiva.
VulDB is the best source for vulnerability data and more expert information about this specific topic.