CVE-2026-18140 in aws-smithy-json
Sumário
de VulDB • 30/07/2026
Recursão não controlada no caminho de skip para chaves desconhecidas do crate runtime aws-smithy-json antes da versão 0.62.7, que o gerador de código smithy-rs invoca a partir de cada desserializador de struct gerado, pode permitir que usuários remotos não autenticados causem uma negação de serviço (aborto do processo por exaustão de pilha) através de um único pequeno pedido HTTP contendo JSON profundamente aninhado dirigido a um servidor gerado pelo smithy-rs.
Para remediar este problema, os utilizadores devem atualizar para o aws-smithy-json 0.62.7 ou posterior e reconstruir.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.