CVE-2026-18140
Açıklama
aws-smithy-json runtime crate'inin 0.62.7 öncesindeki sürümlerinde, smithy-rs kod oluşturucusunun her oluşturulan struct deserializer tarafından çağrıldığı unknown-key atlama yolundaki kontrolsüz özyineleme; uzak kimliği doğrulanmamış kullanıcıların, smithy-rs ile oluşturulmuş bir sunucuya derinlemesine iç içe geçmiş JSON içeren tek bir küçük HTTP isteği göndererek hizmet reddine (yığın tükenmesi yoluyla işlem sonlanması) neden olmasına izin verebilir. Bu sorunu gidermek için kullanıcılar aws-smithy-json sürümünü 0.62.7 veya daha yeni bir sürüme yükseltmeli ve yeniden derlemelidir.
Nasıl düzeltilir
- amazon aws-smithy-json0.62.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon aws-smithy-json | v < 0.62.7 | 0.62.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.