Bulletin ID: 2026-061-AWS スコープ: AWS コンテンツタイプ: 重要 (注意が必要) 公開日: 2026年7月21日 午後12時45分 PDT説明:Smithy-RSは、Smithyインターフェース定義からHTTPクライアントとサーバーを生成するRustコード生成およびランタイムフレームワークであり、AWS SDK for Rustおよびカスタムサービス実装を強化します。CVE-2026-15957を特定しました。これは、Amazon smithy-rsコード生成によって発行されるJSON、CBOR、およびXMLデシリアライザ関数における制御不能な再帰により、第三者が生成されたSDKまたはサーバーに対して、再帰的なモデルシェイプを持つ深くネストされたデータを含む小さなリクエストを介して、サービス拒否（スタック枯渇によるプロセスアボート）を引き起こす可能性があるというものです。影響を受けるバージョン: aws-sdk-rust クレート < release-2026-06-0このAWSセキュリティーブュルテンに関連する最新かつ完全な情報については、以下の記事を参照してください。