CVE-2026-18140 in aws-smithy-json
要約
〜によって VulDB • 2026年07月31日
aws-smithy-json ランタイムクレートの 0.62.7 より前のバージョンにおける、unknown-key スキップパスの制御されない再帰により、すべての生成された構造体デシリアライザから smithy-rs コードジェネレータによって呼び出されるこの問題のため、深く入れ子になった JSON を含む単一の小さな HTTP リクエストを smithy-rs 生成サーバーに対して送信することで、認証されていないリモートユーザーがサービス拒否（スタックの枯渇によるプロセス中止）を引き起こす可能性があります。
この問題を修正するには、aws-smithy-json 0.62.7 以降にアップグレードし、再ビルドする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.