PT-2026-62047
CVE-2026-15957
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aws-sdk-rust السابقة للإصدار release-2026-06-02
إصدارات smithy-rs السابقة للإصدار release-2026-06-01
الوصف
قد يؤدي التكرار غير المنضبط في وظائف إزالة التسلسل لـ JSON و CBOR و XML التي يصدرها إطار عمل توليد الكود إلى حدوث هجوم رفض الخدمة. يمكن لمهاجم عن بُعد التسبب في إيقاف العملية عن طريق استنفاد المكدس، وذلك بإرسال طلب صغير يحتوي على بيانات متداخلة بعمق لنموذج تكراري إلى SDK أو خادم تم إنشاؤه.
التوصيات
قم بترقية aws-sdk-rust إلى الإصدار release-2026-06-02 أو أحدث.
أعد إنشاء الخوادم المخصصة باستخدام smithy-rs الإصدار release-2026-06-01 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾