PT-2026-66566
CVE-2026-18140
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aws-smithy-json الأقدم من 0.62.7
الوصف
يحدث تكرار غير خاضع للرقابة في مسار تخطي المفتاح المجهول (unknown-key skip path) في وحدة runtime crate، والتي يتم استدعاؤها بواسطة مُنشئ الكود smithy-rs من كل مُفك تسلسل للبنية (struct deserializer) تم إنشاؤه. وهذا يسمح للمستخدمين البعيدين غير المصادق عليهم بإحداث هجوم رفض الخدمة، مما يؤدي إلى إيقاف العملية بسبب استنفاد المكدس، عن طريق إرسال طلب HTTP صغير واحد يحتوي على JSON متداخل بعمق إلى خادم تم إنشاؤه بواسطة smithy-rs.
التوصيات
الترقية إلى الإصدار 0.62.7 أو أحدث من aws-smithy-json وإعادة البناء.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾