CVE-2026-105270
Təsvir
dropbox esaml daxilindəki esaml_binding komponentində Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi, autentifikasiya olunmamış hücumçuya xüsusi hazırlanmış SAMLResponse vasitəsilə Erlang VM atom cədvəlini doldurmağa və nodu sıradan çıxarmağa imkan verir. esaml_binding:decode_response/2 funksiyası dekodlaşdırılmış SAMLResponse-nu xmerl_scan:string/2 ilə analiz edir və oxuduğu hər bir element adını, atribut adını və namespace prefiksini daimi atom kimi qeyd edir. SAML istehlakı (ACS) və tək-çıxış (single-logout) son nöqtələri hər hansı imza yoxlamasından əvvəl autentifikasiya olunmamış sorğular zamanı bu funksiyanı çağırır, buna görə də minlərlə fərqli ada malik düzgün formatlanmış sənəd, 128 KB-lıq sorğu gövdəsi limitini aşmadan minlərlə atom yaradır. Atomlar heç vaxt geri qaytarılmır və VM atom cədvəlini təxminən bir milyon girişlə məhdudlaşdırır, beləliklə, bir neçə onlarla sorğu nodu dayandırır. Bu problem esaml versiya 0.1.0 və daha sonrakılara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arekinath esaml | deeb84378d5c82153b470e99d24f77c38afca14a | — |
| handnot2 esaml | deeb84378d5c82153b470e99d24f77c38afca14a | — |
| dropbox esaml | 0.1.0, deeb84378d5c82153b470e99d24f77c38afca14a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.