ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم اكتشاف خلل في تطبيق SAML الخاص بـ Keycloak، وهو حل لإدارة الهوية والوصول مفتوح المصدر. لا تقيد نقاط نهاية SAML Artifact Resolution و ECP SOAP بشكل صحيح حجم أو تعقيد طلبات XML الواردة. يمكن لمهاجم عن بُعد دون مصادقة استغلال ذلك عن طريق إرسال رسائل XML كبيرة ومصممة خصيصًا تتسبب في استهلاك الخادم لذاكرة مفرطة. يؤدي هذا إلى نفاد ذاكرة التطبيق وتعطله، مما ينتج عنه حجب الخدمة لجميع المستخدمين.