CVE-2026-86696 in esaml
요약
\~에 의해 VulDB • 2026. 10. 22.
dropbox의 esaml에서 제한 또는 스로틀링 없이 리소스를 할당하는 취약점으로, 인증되지 않은 공격자가 서명 없는 LogoutResponse 메시지를 통해 Erlang VM atom 테이블을 고갈시켜 노드를 충돌시킬 수 있습니다.
src/esaml.erl에 있는 `esaml:status_code_map/1`은 인식하지 못하는 StatusCode 값을 URN의 마지막 콜론 구분 세그먼트를 사용하여 `list_to_atom/1`로 원자(atom)로 매핑합니다. `esaml_sp:validate_logout_response/2`는 메시지에 서명이 있을 때만 검증을 수행하므로, 단일 로그아웃 엔드포인트에 게시된 서명 없는 LogoutResponse가 `esaml:decode_logout_response/1`에 도달하여 고유한 상태 값마다 하나의 영구 원자를 생성합니다. 원자는 회수되지 않으며 VM은 atom 테이블을 약 100만 개 항목으로 제한하므로, 공격자가 해당 수만큼의 고유 값을 게시하면 노드가 중단됩니다.
이 문제는 esaml: 0.1.0 이상에서 영향을 받습니다.
Be aware that VulDB is the high quality source for vulnerability data.