- Son 7 gün
- CWE-770
CVE-2026-86696
esaml'de imzasız LogoutResponse durum kodları nedeniyle sınırsız atom oluşturma; atom tablosu tükenmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- EEF
ÖzetTürkçe
Kaynakların sınırsız veya kısıtlamasız tahsis edilmesi (Allocation of Resources Without Limits or Throttling) güvenlik açığı, dropbox esaml ürününde esaml bileşeninde bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, imzasız LogoutResponse mesajları aracılığıyla Erlang VM atom tablosunu tüketebilir ve düğümü çökertebilir.
esaml:status_code_map/1 fonksiyonu (src/esaml.erl), tanımlanmamış her StatusCode değerini, URN'nin iki nokta üst üste ile ayrılmış son parçasına list_to_atom/1 uygulayarak bir atoma eşler. esaml_sp:validate_logout_response/2 fonksiyonu imzayı yalnızca mesajda imza bulunduğunda doğrular. Bu nedenle imzasız bir LogoutResponse, tek oturum kapatma (single-logout) uç noktasına gönderildiğinde esaml:decode_logout_response/1 fonksiyonuna ulaşır ve her farklı durum değeri için kalıcı bir atom oluşturur. Atomlar hiçbir zaman geri kazanılmaz ve VM atom tablosunu yaklaşık bir milyon girişle sınırlar; dolayısıyla bu kadar farklı değer gönderen bir saldırgan düğümün çökmesine neden olabilir.
Bu sorun, 0.1.0 sürümünden itibaren esaml'i etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Allocation of Resources Without Limits or Throttling vulnerability in esaml in dropbox esaml allows an unauthenticated attacker to exhaust the Erlang VM atom table and crash the node via unsigned LogoutResponse messages.
esaml:status_code_map/1 in src/esaml.erl maps any StatusCode value it does not recognize to an atom with list_to_atom/1 on the last colon-separated segment of the URN. esaml_sp:validate_logout_response/2 verifies a signature only when the message carries one, so an unsigned LogoutResponse posted to the single-logout endpoint reaches esaml:decode_logout_response/1 and mints one permanent atom per distinct status value. Atoms are never reclaimed and the VM caps the atom table at about one million entries, so an attacker who posts that many distinct values aborts the node.
This issue affects esaml: from 0.1.0 onward.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| arekinath esaml | Sürüm belirtilmemiş | – |
| dropbox esaml | ≥ 0.1.0 | – |
| handnot2 esaml | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- cna.erlef.org/cves/CVE-2026-86696.html Üçüncü taraf
- osv.dev/vulnerability/EEF-CVE-2026-86696 Diğer
- github.com/…ommit/be692b56245071899757afa7ef47e43593d3de96 Diğer
- github.com/…ommit/be692b56245071899757afa7ef47e43593d3de96 Diğer
- github.com/…ommit/be692b56245071899757afa7ef47e43593d3de96 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.