آسیب‌پذیری از نوع “تخصیص منابع بدون محدودیت یا کنترل نرخ” (Allocation of Resources Without Limits or Throttling) در افزونه miniOrange SAML SP Single Sign On شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-62126 ثبت شده، به مهاجم اجازه می‌دهد تا با سوءاستفاده از آن، یک حمله از نوع Denial of Service (DoS) را از طریق پروتکل HTTP انجام دهد.
جزئیات فنی و دامنه اثرگذاری
- نوع آسیب‌پذیری: عدم محدودیت در تخصیص منابع (Resource Exhaustion)
- تاثیر نهایی: اختلال در دسترسی سرویس (HTTP DoS)
- محصول تحت تاثیر: miniOrange SAML SP Single Sign On
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌ها تا نسخه 6.1.0
این آسیب‌پذیری می‌تواند منجر به مصرف بیش از حد منابع سیستم شده و در نتیجه باعث از دسترس خارج شدن سرویس‌های احراز هویت مبتنی بر SAML شود.
