CVE-2026-18140

Nome do Software Vulnerável e Versões Afetadas aws-smithy-json versões anteriores a 0.62.7

Descrição Ocorre uma recursão descontrolada no caminho de salto de chave desconhecida (unknown-key skip path) do crate de tempo de execução, que é invocado pelo gerador de código smithy-rs a partir de cada desserializador de estrutura gerado. Isso permite que usuários remotos não autenticados causem a negação de serviço, resultando no aborto do processo devido ao esgotamento da pilha (stack exhaustion), ao enviar uma única requisição HTTP pequena contendo JSON profundamente aninhado para um servidor gerado pelo smithy-rs.

Recomendações Atualize para a versão 0.62.7 ou posterior do aws-smithy-json e reconstrua o projeto.