CVE-2026-105270

اسم البرنامج المصاب والإصدارات المتأثرة esaml الإصدارات 0.1.0 وما بعدها

Description يمكن لمهاجم غير مصرح له التسبب في حالة رفض الخدمة عن طريق تعطل العقدة نتيجة استنفاد جدول ذرات (atom table) آلة Erlang الافتراضية. يحدث هذا عندما تقوم الدالة esaml binding:decode response/2 بتحليل SAMLResponse مصمم خصيصاً باستخدام xmerl scan:string/2 والتي تحول كل اسم عنصر واسم سمة وبادئة مساحة اسم إلى ذرة دائمة. وبما أن هذه الذرات لا يتم استردادها أبداً وأن الآلة الافتراضية تضع حداً أقصى يبلغ حوالي مليون إدخال، فإن عدداً قليلاً من الطلبات التي تحتوي على آلاف الأسماء المتميزة يمكن أن تؤدي إلى إيقاف العقدة. تحدث هذه العملية في نقاط نهاية استهلاك SAML (ACS) ونقاط نهاية تسجيل الخروج الموحد قبل إجراء أي فحوصات للتوقيع أو عمليات تحقق من التأكيدات.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.