CVE-2026-15957 in aws-sdk-rust
Sumário
de VulDB • 22/07/2026
Smithy-RS é um framework de geração de código e tempo de execução em Rust que gera clientes HTTP a partir de definições de interface Smithy, sendo utilizado no AWS SDK for Rust e em implementações personalizadas de serviços.
Uma recursão não controlada nas funções desserializadoras JSON, CBOR e XML emitidas pela ferramenta de geração de código do Amazon smithy-rs pode permitir que atacantes remotos causem uma negação de serviço (aborto do processo devido ao esgotamento da pilha) por meio de um pequeno request contendo dados profundamente aninhados para uma forma de modelo recursivo, direcionado a um SDK ou servidor gerado.
Para mitigar este problema, os usuários devem atualizar para o aws-sdk-rust release-2026-06-02 ou posterior. Os usuários que constroem servidores personalizados com smithy-rs codegen devem regenerar a partir do smithy-rs release-2026-06-01 ou posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.