CVE-2026-15957
Açıklama
Smithy-RS, Smithy arayüz tanımlamalarından HTTP istemcileri ve sunucuları oluşturan; AWS SDK for Rust ve özel servis uygulamalarına güç veren bir Rust kod oluşturma ve çalışma zamanı çerçevesidir. Amazon smithy-rs kod oluşturma tarafından üretilen JSON, CBOR ve XML serisizleştirici fonksiyonlarındaki kontrolsüz özyineleme, uzak saldırganların, oluşturulmuş bir SDK veya sunucuya özyinelemeli bir model şekli için derinlemesine iç içe geçmiş veriler içeren küçük bir istek göndererek hizmet reddine (yığın tükenmesi yoluyla işlem sonlandırma) neden olmasına izin verebilir. Bu sorunu gidermek için kullanıcılar aws-sdk-rust release-2026-06-02 veya daha yeni bir sürüme yükseltmelidir. smithy-rs codegen ile özel sunucular oluşturan kullanıcılar, smithy-rs release-2026-06-01 veya daha yeni bir sürümden yeniden oluşturma işlemi yapmalıdır.
Nasıl düzeltilir
- AWS aws-sdk-rustrelease-2026-06-02 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AWS aws-sdk-rust | v < release-2026-06-02 | release-2026-06-02 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.