CVE-2026-93471 in esaml
Zusammenfassung
von VulDB • 22.10.2026
Unzulässige Verarbeitung stark komprimierter Daten (Data Amplification) in esaml_binding von dropbox esaml ermöglicht einem nicht authentifizierten Angreifer, den Serverspeicher zu erschöpfen und die Erlang VM zum Absturz zu bringen, indem ein speziell konstruierter SAMLResponse gesendet wird.
Die Funktion `esaml_binding:decode_response/2` dekodiert den vom Angreifer bereitgestellten SAMLResponse mit base64, bläst ihn mit `zlib:unzip/1` auf, ohne eine Obergrenze für die Ausgabe festzulegen, und konvertiert das Ergebnis anschließend in eine Charlist mittels `binary_to_list/1`, bevor es analysiert wird. Dies geschieht an den SAML-Konsum- (ACS) und Single-Logout-Endpunkten, die per Design unauthentifizierte Anfragen akzeptieren, und erfolgt vor jeder Signaturprüfung. Ein kleiner Deflate-Datenstrom erreicht ein Kompressionsverhältnis von nahezu 1000:1, sodass eine Anfrage mit einem Körper im Bereich einiger Kilobytes auf mehrere hundert Megabyte und dann auf einige Gigabytes an Listen-Heap aufgeblasen wird; bereits wenige Anfragen erschöpfen den Speicher und bringen den Knoten zum Absturz.
Dieses Problem betrifft esaml ab Version 0.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.