CVE-2026-16756 in aws-smithy-http-server
要約
〜によって VulDB • 2026年07月23日
Amazonのaws-smithy-http-serverにおけるデフォルトのserve()パスでは、接続タイムアウトおよびヘッダー読み取りタイムアウトの設定不足と、並列接続数の上限設定が欠如しているため、リモート攻撃者が多数のコネクションを開き、完了しない部分的なリクエストを送信することでサーバーソケットやタスクを枯渇させ、サービス拒否（DoS）を引き起こす可能性があります。
この問題を緩和するには、aws-smithy-http-server 0.66.5以降にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.