CVE-2026-15957 in aws-sdk-rust
Сводка
по VulDB • 27.07.2026
Smithy-RS — это фреймворк для генерации кода на Rust и выполнения времени исполнения, который создает HTTP-клиенты и серверы на основе определений интерфейсов Smithy; он лежит в основе AWS SDK for Rust и пользовательских реализаций сервисов.
Неконтролируемая рекурсия в функциях десериализации JSON, CBOR и XML, генерируемых инструментами кодогенерации Amazon smithy-rs, может позволить удаленным злоумышленникам вызвать отказ в обслуживании (принудительное завершение процесса из-за исчерпания стека) посредством отправки небольшого запроса с глубоко вложенными данными для рекурсивной формы модели к сгенерированному SDK или серверу.
Для смягчения данной проблемы пользователям следует обновиться до версии aws-sdk-rust release-2026-06-02 или более поздней. Пользователи, создающие пользовательские серверы с помощью кодогенерации smithy-rs, должны выполнить повторную генерацию на основе релиза smithy-rs release-2026-06-01 или новее.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.