Skip to content
OpenAdvisories
Medium WID-SEC-2026-1719 4 CVEs

Erlang/OTP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published May 27, 2026 · Updated Oct 27, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: Red Hat Vendor: SolarWinds Vendor: SUSE Product: Enterprise Linux Product: Linux Product: Linux Product: openshift Product: openSUSE Product: Platform Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 4

  • High 7.6
    CVE-2026-42790

    nameConstraints DNS bypass via subject CommonName fallback in public_key hostname verification

    Improper Certificate Validation vulnerability in Erlang OTP public_key (pubkey_cert and public_key modules) allows a DNS nameConstraints bypass via subject CommonName fallback in TLS hostname verification. Two flaws combine to allow a subordinate CA whose DNS…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • High 7.0
    CVE-2026-42789

    Non-CA certificate accepted as intermediate issuer in public_key path validation

    Improper Following of a Certificate's Chain of Trust vulnerability in Erlang OTP public_key (pubkey_cert module) allows a non-CA certificate to be accepted as an intermediate issuer, enabling certificate chain forgery. In lib/public_key/src/pubkey_cert.erl, p…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 6.3
    CVE-2026-42791

    OCSP responder certificate validity period not checked in public_key

    Improper Certificate Validation vulnerability in Erlang OTP public_key (pubkey_ocsp module) allows forged OCSP responses signed with an expired responder certificate to be accepted as valid. OCSP response verification in pubkey_ocsp:verify_response/5 and pubk…

    Erlang Project OTP erlang erlang Debian Ubuntu
  • Medium 4.6
    CVE-2026-28330

    SolarWinds Observability Self-Hosted Cross-Site Scripting Vulnerability

    SolarWinds Observability Self-Hosted was found to be affected by a stored Cross-Site Scripting (XSS) vulnerability that allows authenticated attackers to inject malicious content or JavaScript, which is displayed or executed in the browsers of other authentic…

    SolarWinds SolarWinds Observability Self-Hosted

Revision history

  1. #10

    Neue Updates von CVE aufgenommen

  2. #9

    Neue Updates von Debian und openSUSE aufgenommen

  3. #8

    Neue Updates von SUSE aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von SUSE aufgenommen

  8. #3

    Neue Updates von openSUSE aufgenommen

  9. #2

    Korrektur

  10. #1

    Initiale Fassung

References