Skip to content
OpenAdvisories
High WID-SEC-2026-3499 3 CVEs

Erlang/OTP: Mehrere Schwachstellen

Published Sep 21, 2026 · Updated Sep 23, 2026 · Revision 3 · de-DE

Vendor: Fedora Product: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 3

  • Critical 9.3
    CVE-2026-89422

    TLS 1.3 client skips server authentication when ServerHello carries an unsolicited pre_shared_key extension

    Key Exchange without Entity Authentication vulnerability in Erlang/OTP ssl allows a peer that answers a TLS 1.3 client connection to impersonate the intended server. A pre_shared_key extension in the ServerHello that the client never offered causes the client…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • High 8.2
    CVE-2026-65634

    Superlinear CPU denial of service in Erlang/OTP ASN.1 OBJECT IDENTIFIER decoder

    Inefficient algorithmic complexity in the Erlang/OTP asn1 OBJECT IDENTIFIER decoder allows a remote unauthenticated attacker to cause denial of service by sending a crafted OID during the TLS handshake. The BER OID decoder asn1rtt_ber:dec_subidentifiers/3 in …

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • High 7.1
    CVE-2026-68956

    SSH daemon allocates unbounded idle session channels, bypassing max_channels

    Allocation of Resources Without Limits or Throttling vulnerability in Erlang/OTP ssh allows an authenticated remote attacker to exhaust node memory by repeatedly opening session channels that are never assigned a handler. The "session" clause of ssh_connectio…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Referenz(en) aufgenommen: EUVD-2026-84340, EUVD-2026-84338

  3. #1

    Initiale Fassung

References