Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Informationen offenzulegen.
Product
Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.
Vulnerabilities 1
-
Low 2.3
TFTP Path Traversal
Relative Path Traversal, Improper Isolation or Compartmentalization vulnerability in erlang otp erlang/otp (tftp_file modules), erlang otp inets (tftp_file modules), erlang otp tftp (tftp_file modules) allows Relative Path Traversal. This vulnerability is ass…
Revision history
-
#7
Neue Updates von openSUSE aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
Erlang GitHub vom 2026-02-22
https://github.com/erlang/otp/security/advisories/GHSA-hmrc-prh3-rpvp
-
Red Hat Bugtracker vom 2026-02-22
https://bugzilla.redhat.com/show_bug.cgi?id=2441326
-
openSUSE Security Update OPENSUSE-SU-2026:20607-1 vom 2026-04-23
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/4QAQ4TDFDQU63BXX7RVMTSP3PBTQAYFT/
-
SUSE Security Update SUSE-SU-2026:21374-1 vom 2026-04-28
https://lists.suse.com/pipermail/sle-security-updates/2026-April/025733.html
-
SUSE Security Update SUSE-SU-2026:1714-1 vom 2026-05-06
https://lists.suse.com/pipermail/sle-security-updates/2026-May/025889.html
-
Debian Security Advisory DLA-4590 vom 2026-05-19
https://lists.debian.org/debian-lts-announce/2026/05/msg00034.html
-
SUSE Security Update SUSE-SU-2026:2010-1 vom 2026-05-19
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026143.html
-
openSUSE Security Update OPENSUSE-SU-2026:10947-1 vom 2026-06-07
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/QK6K6BD7IHWDWZZAS5FMBXE23GAEMEA2/