CVE-2026-16756

Nome do Software Vulnerável e Versões Afetadas aws-smithy-http-server versões anteriores a 0.66.5

Description Um problema no caminho padrão serve() do Amazon aws-smithy-http-server permite a negação de serviço Slowloris não autenticada. Isso ocorre devido à ausência de limites de tempo (timeouts) de conexão e de leitura de cabeçalho, bem como à falta de um limite de conexões simultâneas, o que permite que atacantes remotos esgotem os sockets e tarefas do servidor ao abrir inúmeras conexões e enviar requisições parciais que nunca são concluídas. Slowloris é um tipo de ataque de negação de serviço que mantém muitas conexões com o servidor web alvo abertas e as mantém abertas pelo maior tempo possível.

Recommendations Atualize para a versão 0.66.5 ou posterior.