تم تحديد ثغرة في مكتبة armeria-saml للإصدارات السابقة لـ 1.43.0، حيث يقوم فك تشفير ربط HTTP-Redirect بفك ضغط رسائل S

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم تحديد ثغرة في إصدارات armeria-saml السابقة لـ 1.43.0، حيث يقوم محلل فك التشفير لربط HTTP-Redirect بفك ضغط رسائل SAML المقدمة من المهاجم دون تقييد حجم الإخراج قبل التحقق من التوقيع، مما يسمح لمهاجم عن بُعد دون مصادقة استنفاد ذاكرة الخادم والتسبب في حجب الخدمة.

المعالجة

1. أحصِ جميع نشرات LY Corporation Armeria، بما فيها بيئات الاختبار.
2. رقِّ LY Corporation Armeria إلى الإصدار 1.43.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• مرجعhttps://github.com/line/armeria/security/advisories/GHSA-6hgp-j5h7-33m3
• مرجعhttps://line.github.io/security-advisory-blog/CVE-2026-121820/