PT-2026-137850
CVE-2026-121820
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
armeria-saml الإصدارات السابقة لـ 1.43.0
الوصف
يقوم فك ترميز ربط HTTP-Redirect بفك ضغط رسائل SAML التي يوفرها المهاجم دون تحديد حجم المخرجات قبل التحقق من التوقيع. يسمح هذا لمهاجم عن بعد غير مصرح له باستنفاد ذاكرة الخادم، مما يؤدي إلى حجب الخدمة.
التوصيات
التحديث إلى الإصدار 1.43.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾