CVE-2023-28119
Açıklama
crewjam/saml go kütüphanesi, golang dilinde SAML standardının kısmi bir uygulamasını içerir. Versiyon 0.4.13 öncesinde, paketin `flate.NewReader` kullanımı giriş boyutunu sınırlamamaktadır. Kullanıcı, işleme fonksiyonlarına yönelik HTTP isteğinde 1 MB'dan fazla veri gönderebilir ve bu veriler sunucu tarafında Deflate algoritması kullanılarak açılır. Bu nedenle, aynı istek birden fazla kez tekrarlandığında, işletim sisteminin işlemi sonlandırmasıyla güvenilir bir çökme (crash) meydana getirmek mümkündür. Bu sorun versiyon 0.4.13 ile düzeltilmiştir.
Nasıl düzeltilir
- github.com/crewjam/saml0.4.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| saml_project saml | 0.4.12 | — |
| github.com/crewjam/samlGo | v < 0.4.13 | 0.4.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.