CVE-2026-86696

اسم البرنامج المصاب والإصدارات المتأثرة esaml الإصدارات 0.1.0 وما بعدها

الوصف يمكن لمهاجم غير مصرح له التسبب في حجب الخدمة عن طريق استنفاد جدول ذرات (atom table) آلة Erlang الافتراضية، مما يؤدي إلى تعطل العقدة. يحدث هذا عند إرسال رسائل LogoutResponse غير موقعة إلى نقطة نهاية تسجيل الخروج الموحد (single-logout endpoint). تقوم الدالة esaml:status code map/1 في src/esaml.erl باستخدام list to atom/1 لتحويل قيم StatusCode غير المعروفة من URN إلى ذرات. نظرًا لأن esaml sp:validate logout response/2 تتحقق من التوقيعات فقط في حالة وجودها، فإن الرسائل غير الموقعة تصل إلى esaml:decode logout response/1 وتنشئ ذرة دائمة لكل قيمة حالة متميزة. وبما أن الذرات لا يتم استردادها وأن الآلة الافتراضية تضع حدًا أقصى لحوالي مليون إدخال، فإن إرسال عدد كبير من القيم الفريدة سيؤدي إلى إيقاف العقدة.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.