Quinn Wilton

**اسم البرنامج المصاب والإصدارات المتأثرة** esaml الإصدارات 0.1.0 وما بعدها **Description** يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق تعطل العقدة نتيجة استنفاد جدول ذرات (atom table) آلة Erlang الافتراضية. يحدث هذا عندما تقوم الدالة `esaml binding:decode response/2` بتحليل `SAMLResponse` مصمم خصيصاً باستخدام `xmerl scan:string/2` والتي تحول كل اسم عنصر واسم سمة وبادئة مساحة اسم إلى ذرة دائمة. وبما أن هذه الذرات لا يتم استردادها أبداً وأن الآلة الافتراضية تضع حداً أقصى يبلغ حوالي مليون إدخال، فإن عدداً قليلاً من الطلبات التي تحتوي على آلاف الأسماء المتميزة يمكن أن تؤدي إلى إيقاف العقدة. تحدث هذه العملية في نقاط نهاية استهلاك SAML (ACS) ونقاط نهاية تسجيل الخروج الموحد قبل إجراء أي فحوصات للتوقيع أو عمليات تحقق من التأكيدات. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** esaml الإصدارات 0.1.0 وما بعدها **الوصف** يمكن لمهاجم غير مصرح له التسبب في حجب الخدمة عن طريق استنفاد جدول ذرات (atom table) آلة Erlang الافتراضية، مما يؤدي إلى تعطل العقدة. يحدث هذا عند إرسال رسائل `LogoutResponse` غير موقعة إلى نقطة نهاية تسجيل الخروج الموحد (single-logout endpoint). تقوم الدالة `esaml:status code map/1` في `src/esaml.erl` باستخدام `list to atom/1` لتحويل قيم `StatusCode` غير المعروفة من URN إلى ذرات. نظرًا لأن `esaml sp:validate logout response/2` تتحقق من التوقيعات فقط في حالة وجودها، فإن الرسائل غير الموقعة تصل إلى `esaml:decode logout response/1` وتنشئ ذرة دائمة لكل قيمة حالة متميزة. وبما أن الذرات لا يتم استردادها وأن الآلة الافتراضية تضع حدًا أقصى لحوالي مليون إدخال، فإن إرسال عدد كبير من القيم الفريدة سيؤدي إلى إيقاف العقدة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** esaml الإصدارات 0.1.0 وما بعدها **Description** يسمح التعامل غير السليم مع البيانات المضغوطة للغاية في `esaml binding` لمهاجم غير مصرح له باستنفاد ذاكرة الخادم وتعطيل آلة Erlang الافتراضية (VM). تحدث هذه المشكلة عندما تقوم الدالة `esaml binding:decode response/2` بمعالجة `SAMLResponse` مصمم خصيصاً عن طريق فك ترميز base64 ثم تضخيمه باستخدام `zlib:unzip/1` دون وجود حد لحجم المخرجات. بعد ذلك، يتم تحويل النتيجة إلى charlist عبر `binary to list/1` قبل التحليل. تتم هذه العملية في نقاط نهاية استهلاك SAML (ACS) ونقاط نهاية تسجيل الخروج الموحد قبل إجراء أي فحص للتوقيع. ونظراً لأن تدفق deflate صغير يمكن أن يصل إلى نسبة ضغط تقارب 1000 إلى 1، فإن جسم الطلب الذي يتكون من عشرات الكيلوبايتات يمكن أن يتضخم إلى مئات الميجابايتات ثم إلى عدة جيجابايتات من list heap، مما يؤدي إلى استنفاد الذاكرة وتعطيل الخدمة. **Recommendations** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**Name of the Vulnerable Software and Affected Versions** ash versions 3.5.1 through 3.34.2 **Description** Ash stores `:atom`-typed attributes as strings and compares them as strings. When such an attribute is used in a filter, the comparison value is processed through `Ash.Type.Atom`. Due to the absence of a `coerce/2` callback, the process defaults to `cast input/2`, which invokes `String.to atom/1` when the attribute is configured with the `unsafe to atom?: true` constraint. An attacker providing distinct strings to a public, filterable `:atom` attribute with this constraint can cause the system to intern a new, permanent atom for every value. Since atoms are not garbage collected and the BEAM (the Erlang Virtual Machine) has a limited atom table, this can lead to atom table exhaustion and a denial of service crash. This is reachable when an application exposes such an attribute via interfaces like AshGraphql, AshJsonApi, or the `filter input/2` function. AshPaperTrail is an example of a library that exposes the `version action name` attribute with this configuration by default. **Recommendations** Update ash to version 3.34.3 or later. As a temporary mitigation, avoid using the `unsafe to atom?: true` constraint on public, filterable `:atom` attributes.