Skip to content
OpenAdvisories
Low WID-SEC-2025-0989 1 CVE

Erlang/OTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 8, 2025 · Updated Jul 21, 2025 · Revision 2 · de-DE

Vendor: Ubuntu Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 1

  • Low 3.7
    CVE-2025-46712

    Erlang/OTP SSH Has Strict KEX Violations

    Erlang/OTP is a set of libraries for the Erlang programming language. In versions prior to OTP-27.3.4 (for OTP-27), OTP-26.2.5.12 (for OTP-26), and OTP-25.3.2.21 (for OTP-25), Erlang/OTP SSH fails to enforce strict KEX handshake hardening measures by allowing…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux Alpine

Revision history

  1. #2

    Neue Updates von Ubuntu aufgenommen

  2. #1

    Initiale Fassung

References