CVE-2026-16756 in aws-smithy-http-server
Sumário
de VulDB • 23/07/2026
A ausência de timeouts para conexão e leitura de cabeçalho, bem como a falta de um limite máximo de conexões simultâneas no caminho padrão serve() do Amazon aws-smithy-http-server pode permitir que atacantes remotos causem uma negação de serviço (DoS) ao abrir muitas conexões e enviar solicitações parciais que nunca são concluídas, esgotando os soquetes e as tarefas do servidor.
Para mitigar este problema, os usuários devem atualizar para o aws-smithy-http-server 0.66.5 ou posterior.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.