CVE-2026-70409

Erlang/OTP eldap komponentində girişdə göstərilən miqdarın yanlış təsdiqlənməsi zəifliyi, bədniyyətli və ya kompromisə uğramış LDAP serverinə port hissəsi çox uzun rəqəm ardıcıllığından ibarət olan yönləndirmə (referral) URL-i qaytarmaqla əlçatanlığı aşağı salmağa imkan verir. eldap:parse_port/2 funksiyası port altstringini heç bir uzunluq məhdudiyyəti olmadan birbaşa list_to_integer/1 funksiyasına ötürür. Ətrafdakı try ... catch bloku yalnız analiz edilməsi mümkün olmayan dəyəri rədd edir, buna görə də sintaktik cəhətdən düzgün olan və təxminən 1.26 milyon rəqəmə qədər olan port uğurla çevrilir və hər yönləndirmə üçün çağırana yüzlərlə millisaniyəlik ixtiyari dəqiqlikli arifmetika xərci çəkməsinə səbəb olur. Çevirmə funksiyasının özü istənilən ölçüdə tam ədədləri qəbul etdiyi sənədləşdirilib, buna görə də girişin məhdudlaşdırılması çağıran tərəfin öhdəliyidir. Bu çatışmazlığa nail olmaq üçün tətbiqin server tərəfindən təmin edilən yönləndirməni eldap:parse_ldap_url/1 funksiyasına ötürməsi lazımdır, lakin eldap bunu heç vaxt özü çağırmır: yönləndirmə sətirləri analiz edilmədən çağırana qaytarılır. Bu problem OTP 17.0-dan OTP 27.3.4.17-yə qədər, OTP 28.0-dan OTP 28.5.0.6-ya qədər və OTP 29.0-dan OTP 29.0.6-ya qədər olan versiyalara təsir edir ki, bu da eldap-ın müvafiq olaraq 1.0.3-dən 1.2.14.2-yə, 1.2.15-dən 1.2.16.1-ə və 1.3-dən 1.3.1-ə qədər olan versiyalarına uyğundur.