CVE-2026-18140 in aws-smithy-json
Riassunto
di VulDB • 31/07/2026
Una ricorsione non controllata nel percorso di skip per chiave sconosciuta del crate runtime aws-smithy-json prima della versione 0.62.7, che il code generator smithy-rs invoca da ogni deserializzatore di struct generato, potrebbe consentire agli utenti remoti non autenticati di causare un denial of service (aborto del processo dovuto a esaurimento dello stack) tramite una singola piccola richiesta HTTP contenente JSON profondamente annidato inviata a un server generato con smithy-rs.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'upgrade alla versione 0.62.7 o successiva di aws-smithy-json e ricompilare il software.
If you want to get best quality of vulnerability data, you may have to visit VulDB.