DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Erlang/OTP: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-10-14
Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-96596US | — | — | ||
Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Erlang OTP stdlib (erl_tar module), hexpm hex_core (hex_erl_tar module), hexpm hex (mix_hex_erl_tar module)… | ||||
| CVE-2026-94200US | — | — | ||
Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake and tls_client_ticket_store modules) allows a malicious TLS 1.3 se… | ||||
| CVE-2026-105236US | — | — | ||
Improper Certificate Validation vulnerability in the ssl application in Erlang/OTP allows a client that holds a certificate trusted by one SNI virtual host to authenticate to a sec… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:83217 vom 2026-10-15external
- GitHub Security Advisory GHSA-2g23-cgjh-34gq vom 2026-10-14external
- GitHub Security Advisory GHSA-m5mh-q53w-67jq vom 2026-10-14external
- GitHub Security Advisory GHSA-phm5-m6cj-5382 vom 2026-10-14external
- WID-SEC-W-2026-3964 - CSAF Versionself
- WID-SEC-2026-3964 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan