Skip to content
OpenAdvisories
High WID-SEC-2026-0721 3 CVEs

Erlang/OTP: Mehrere Schwachstellen

Published Mar 12, 2026 · Updated Sep 28, 2026 · Revision 9 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE

Summary

Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder HTTP-Request-Smuggling zu erreichen, was weitere Angriffe ermöglicht.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 3

  • High 7.0
    CVE-2026-23941

    Request smuggling via first-wins Content-Length parsing in inets httpd

    Inconsistent Interpretation of HTTP Requests ('HTTP Request Smuggling') vulnerability in Erlang OTP (inets httpd module) allows HTTP Request Smuggling. This vulnerability is associated with program files lib/inets/src/http_server/httpd_request.erl and program…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 6.9
    CVE-2026-23943

    Pre-auth SSH DoS via unbounded zlib inflate

    Improper Handling of Highly Compressed Data (Compression Bomb) vulnerability in Erlang OTP ssh (ssh_transport modules) allows Denial of Service via Resource Depletion. The SSH transport layer advertises legacy zlib compression by default and inflates attacker…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 5.3
    CVE-2026-23942

    SFTP root escape via component-agnostic prefix check in ssh_sftpd

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP (ssh_sftpd module) allows Path Traversal. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl and program routines ssh_sftpd:i…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux

Revision history

  1. #9

    Neue Updates von Ubuntu aufgenommen

  2. #8

    Neue Updates von openSUSE aufgenommen

  3. #7

    Neue Updates von SUSE aufgenommen

  4. #6

    Neue Updates von Debian aufgenommen

  5. #5

    Neue Updates von SUSE aufgenommen

  6. #4

    Neue Updates von SUSE aufgenommen

  7. #3

    Neue Updates von openSUSE aufgenommen

  8. #2

    Referenz(en) aufgenommen: EUVD-2026-11776, EUVD-2026-11780, EUVD-2026-11778

  9. #1

    Initiale Fassung

References