CVE-2026-86696
Təsvir
dropbox esaml daxilindəki esaml komponentində Resursların Limitlənmədən və ya Tənzimlənmədən Ayırılması zəifliyi, autentifikasiya olunmamış hücumçuya imzalanmamış LogoutResponse mesajları vasitəsilə Erlang VM atom cədvəlini doldurmağa və nodu çökdürməyə imkan verir. src/esaml.erl faylındakı esaml:status_code_map/1 funksiyası tanıqlamadığı hər hansı StatusCode dəyərini, URN-in sonuncu qoşa nöqtə ilə ayrılmış seqmenti üzərində list_to_atom/1 istifadə edərək bir atomla əlaqələndirir. esaml_sp:validate_logout_response/2 funksiyası imzanı yalnız mesajda imza olduqda yoxlayır, buna görə də tək çıxış (single-logout) son nöqtəsinə göndərilən imzalanmamış LogoutResponse mesajı esaml:decode_logout_response/1 funksiyasına çatır və hər fərqli status dəyəri üçün bir daimi atom yaradır. Atomlar heç vaxt geri qaytarılmır və VM atom cədvəlini təxminən bir milyon girişlə məhdudlaşdırır, beləliklə, bu qədər fərqli dəyər göndərən hücumçu nodu dayandırır. Bu problem esaml: versiya 0.1.0 və ondan sonrakılara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| handnot2 esaml | be692b56245071899757afa7ef47e43593d3de96 | — |
| arekinath esaml | be692b56245071899757afa7ef47e43593d3de96 | — |
| dropbox esaml | 0.1.0, be692b56245071899757afa7ef47e43593d3de96 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.