- Son 7 gün
- CWE-409
CVE-2026-93471
esaml'de SAML mesajı sınırsız açılarak bellek tükenmesine yol açan zafiyet
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- EEF
ÖzetTürkçe
dropbox esaml içindeki esaml_binding modülünde, sıkıştırılmış verinin aşırı büyütülmesi (Data Amplification) sorunu bulunmaktadır. Kimliği doğrulanmamış bir saldırgan, hazırlanmış sıkıştırılmış bir SAMLResponse göndererek sunucu belleğini tüketebilir ve Erlang VM'i çökertebilir. esaml_binding:decode_response/2 fonksiyonu, saldırgan tarafından sağlanan SAMLResponse'u base64 ile çözer, çıktısına bir sınır koymadan zlib:unzip/1 ile açar, ardından ayrıştırmadan önce sonucu binary_to_list/1 ile charlist'e dönüştürür. Bu işlem, kimliği doğrulanmadan istek kabul eden SAML tüketim (ACS) ve tek oturumdan çıkış (single-logout) uç noktalarında çalışır ve imza denetiminden önce gerçekleşir. Küçük bir deflate akışı yaklaşık 1000'e 1 sıkıştırma oranına ulaşabilir; yani on kilobaytlık bir istek gövdesi yüzlerce megabayta, ardından birkaç gigabayt liste yığın belleğine açılabilir. Bu nedenle birkaç istek sunucu belleğini tüketip düğümü devre dışı bırakabilir. Bu sorun 0.1.0 sürümünden itibaren esaml'i etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust server memory and crash the Erlang VM via a crafted compressed SAMLResponse.
esaml_binding:decode_response/2 base64-decodes the attacker-supplied SAMLResponse, inflates it with zlib:unzip/1 with no bound on the output, then converts the result to a charlist with binary_to_list/1 before parsing. This runs on the SAML consume (ACS) and single-logout endpoints, which accept unauthenticated requests by design, and it runs before any signature check. A small deflate stream reaches a compression ratio near 1000 to 1, so a request body of tens of kilobytes inflates to hundreds of megabytes and then to several gigabytes of list heap, so a few requests exhaust memory and take the node down.
This issue affects esaml: from 0.1.0 onward.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| arekinath esaml | Sürüm belirtilmemiş | – |
| dropbox esaml | ≥ 0.1.0 | – |
| handnot2 esaml | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- cna.erlef.org/cves/CVE-2026-93471.html Üçüncü taraf
- osv.dev/vulnerability/EEF-CVE-2026-93471 Diğer
- github.com/…ommit/deeb84378d5c82153b470e99d24f77c38afca14a Diğer
- github.com/…ommit/deeb84378d5c82153b470e99d24f77c38afca14a Diğer
- github.com/…ommit/deeb84378d5c82153b470e99d24f77c38afca14a Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.