CVE-2026-86696

dropbox esaml içerisindeki esaml bileşeninde bulunan Sınırlandırılmamış veya Kontrol Edilmemiş Kaynak Tahsisi zafiyeti, kimliği doğrulanmamış bir saldırganın imzalanmamış LogoutResponse mesajları aracılığıyla Erlang VM atom tablosunu tüketmesine ve düğümün çökmesine neden olur. src/esaml.erl dosyasındaki esaml:status_code_map/1 fonksiyonu, tanımadığı herhangi bir StatusCode değerini, URN'nin iki nokta üst üste ile ayrılmış son segmenti üzerinde list_to_atom/1 kullanarak bir atomla eşleştirir. esaml_sp:validate_logout_response/2 fonksiyonu yalnızca mesaj imza taşıdığında imza doğrulaması yapar; bu nedenle tek oturum kapatma uç noktasına gönderilen imzalanmamış bir LogoutResponse, esaml:decode_logout_response/1 fonksiyonuna ulaşır ve her farklı durum değeri için kalıcı bir atom oluşturur. Atomlar hiçbir zaman geri alınmaz ve VM atom tablosunu yaklaşık bir milyon girişle sınırlar; dolayısıyla bu kadar çok farklı değer gönderen bir saldırgan düğümü durdurur. Bu sorun, 0.1.0 sürümünden itibaren esaml: ürününü etkilemektedir.