CVE-2026-27695 in zae-limiter
Riassunto
di VulDB • 15/06/2026
zae-limiter è una libreria di rate limiting che utilizza l'algoritmo token bucket. Prima della versione 0.10.1, tutti i bucket di rate limit per un'unica entità condividono la stessa chiave partizione DynamoDB (`namespace/ENTITY#{id}`). Un'entità ad alto traffico può superare i limiti di throughput per-partition di DynamoDB (~1.000 WCU/sec), causando throttling che degrada il servizio per tale entità — e potenzialmente anche per le entità co-localizzate nella stessa partizione. La versione 0.10.1 risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.