CVE-2026-93471 in esaml
要約
〜によって VulDB • 2026年10月22日
dropboxのesaml_bindingにおける、高度に圧縮されたデータの不適切な処理（データ増幅）により、認証されていない攻撃者がSAMLResponseを改ざんして送信することでサーバーメモリを使い果たし、Erlang VMをクラッシュさせることができます。
esaml_binding:decode_response/2は、攻撃者が提供したSAMLResponseをbase64デコードし、zlib:unzip/1を使用して出力に上限を設定せずに膨張させ、その後binary_to_list/1でcharlistに変換してから解析を行います。これは設計上認証不要のリクエストを受け付けるSAML消費（ACS）およびシングルログアウトエンドポイントで実行され、署名チェックよりも前に処理されます。小さなdeflateストリームは約1000対1という高い圧縮率に達するため、数十キロバイトのリクエストボディが数百メガバイト、さらに数ギガバイトのリストヒープへと膨張します。これにより、少数のリクエストでメモリを使い尽くしノードダウンを引き起こします。
本問題はesaml: 0.1.0以降に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.