CVE-2026-27695
CVE-2026-27695 · zae-limiter: DynamoDB hot partition throttling enables per-entity Denial of Service
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
zae-limiter is a rate limiting library using the token bucket algorithm. Prior to version 0.10.1, all rate limit buckets for a single entity share the same DynamoDB partition key (`namespace/ENTITY#{id}`). A high-traffic entity can exceed DynamoDB's per-partition throughput limits (~1,000 WCU/sec), causing throttling that degrades service for that entity — and potentially co-located entities in the same partition. Version 0.10.1 fixes the issue.
CVSS 4.3 · Mittel · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
zae-limiter
- Softwareversionen
- < 0.10.1: Betroffen
Keine Korrektur veröffentlicht
zae-limiter PyPI
- Softwareversionen
- 0.1.0
- 0.10.0
- 0.2.0
- 0.3.0
- 0.4.0
- 0.4.1
- 0.5.0
- 0.6.0
- 0.6.1
- 0.7.0
- 0.8.0
- 0.8.1
- 0.9.0
- 0.9.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.10.1
Auf 0.10.1 aktualisieren