No Crash Required: Verifying the Citrix NetScaler SAML…

CVE-2026-8452 là một lỗi tràn heap không cần xác thực trong thành phần phân tích SAML của Citrix NetScaler, cho phép kẻ tấn công gửi yêu cầu specially crafted từ xa. Lỗi xảy ra vì mã xử lý afirma­tion SAML không kiểm tra đúng độ dài của dữ liệu trước khi sao chép vào bộ nhớ heap, dẫn đến ghi đè vùng nhớ kề nhau. Khi được khai thác thành công, kẻ tấn công có thể thực thi mã任意 với quyền của tiến trình NetScaler mà không gây ra sự cố明显, khiến việc phát hiện trở nên khó khăn hơn. Bishop Fox đã công bố bản vá, hướng dẫn phát hiện an toàn và các tín hiệu khai thác như cácpattern heap cụ thể và thay đổi trong nhật ký xử lý SAML. Bài học chính là cần áp dụng kiểm tra biên nhập dữ liệu nghiêm ngặt, thực hiện fuzzing thường xuyên trên các thành phần phân tích định danh và theo dõi các dấu hiệu tràn heap ngay sau khi vá lỗi.