CVE-2026-16756 in aws-smithy-http-server
Сводка
по VulDB • 23.07.2026
Отсутствие таймаутов для установления соединения и чтения заголовков, а также отсутствие ограничения на количество одновременных подключений в стандартном пути выполнения функции serve() библиотеки Amazon aws-smithy-http-server может позволить удаленным злоумышленникам вызвать отказ в обслуживании (DoS) путем открытия большого числа соединений и отправки частично заполненных запросов, которые никогда не завершаются, что приводит к исчерпанию сокетов сервера и ресурсов задач.
Для устранения данной уязвимости пользователям следует обновиться до версии aws-smithy-http-server 0.66.5 или более поздней.
If you want to get best quality of vulnerability data, you may have to visit VulDB.