CVE-2026-53423

إصدارات membrane mp4 plugin من 0.3.0 إلى 0.36.6

يمكن أن تحدث هجمة «رفض الخدمة» (DoS) دون مصادقة عبر استنفاد جدول الذرات (atoms) في BEAM. يقوم محلل رأس صندوق MP4 بتحويل أسماء الصناديق المكونة من 4 بايت إلى ذرات باستخدام الدالة String.to atom/1 دون إجراء أي تحقق من الصحة. وعلى وجه التحديد، تقوم الدالة parse box name/1 الموجودة في lib/membrane mp4/container/header.ex بتخزين كل اسم صندوق يتم العثور عليه أثناء قيام الدالة parse/1 بمعالجة المدخلات. ونظرًا لأن ذرات BEAM لا تخضع لعملية جمع القمامة، فإن كل اسم فريد يتحكم فيه المهاجم يؤدي إلى تخصيص دائم. يمكن لملف MP4 مُصمم خصيصًا بحجم 8 ميغابايت تقريبًا، يحتوي على ما يقارب 1.1 مليون صندوق بأسماء مميزة غير قياسية، أن يستنفد جدول الذرات، الذي يبلغ سعته القصوى الافتراضية حوالي 1,048,576 ذرة، مما يتسبب في توقف عقدة BEAM بأكملها وجميع التطبيقات قيد التشغيل.

تحديث membrane mp4 plugin إلى الإصدار 0.36.7.