CVE-2026-27695
CVE-2026-27695 · zae-limiter: DynamoDB hot partition throttling enables per-entity Denial of Service
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
zae-limiter is a rate limiting library using the token bucket algorithm. Prior to version 0.10.1, all rate limit buckets for a single entity share the same DynamoDB partition key (`namespace/ENTITY#{id}`). A high-traffic entity can exceed DynamoDB's per-partition throughput limits (~1,000 WCU/sec), causing throttling that degrades service for that entity — and potentially co-located entities in the same partition. Version 0.10.1 fixes the issue.
CVSS 4.3 · Media · EPSS 0,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
zae-limiter
- Versiones
- < 0.10.1: Afectada
Sin corrección publicada
zae-limiter PyPI
- Versiones
- 0.1.0
- 0.10.0
- 0.2.0
- 0.3.0
- 0.4.0
- 0.4.1
- 0.5.0
- 0.6.0
- 0.6.1
- 0.7.0
- 0.8.0
- 0.8.1
- 0.9.0
- 0.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.1
Actualiza a 0.10.1