Skip to content
OpenAdvisories
Medium WID-SEC-2026-3964 3 CVEs

Erlang/OTP: Mehrere Schwachstellen

Published Oct 14, 2026 · Updated Nov 2, 2026 · Revision 3 · de-DE

Vendor: Fedora Vendor: Red Hat Product: Enterprise Linux Product: Linux Platform: Android Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen.

Product

Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden.

Vulnerabilities 3

  • High 8.2
    CVE-2026-94200

    TLS 1.3 client ticket store crashed by NewSessionTicket with empty early_data extension in ssl

    Improper Validation of Consistency within Input vulnerability in Erlang OTP ssl (tls_handshake_1_3, ssl_handshake and tls_client_ticket_store modules) allows a malicious TLS 1.3 server to cause a denial of service of the ssl application on the client node. Th…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 6.3
    CVE-2026-105236

    TLS 1.2 session resumption in ssl crosses SNI virtual-host client-certificate trust boundaries

    Improper Certificate Validation vulnerability in the ssl application in Erlang/OTP allows a client that holds a certificate trusted by one SNI virtual host to authenticate to a second SNI virtual host on the same listener by resuming its TLS 1.2 session there…

    Erlang Project OTP erlang erlang Debian Ubuntu Azure Linux
  • Medium 5.9
    CVE-2026-96596

    erl_tar:extract/2 loops forever on a GNU sparse member with a trailing hole

    Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in Erlang OTP stdlib (erl_tar module), hexpm hex_core (hex_erl_tar module), hexpm hex (mix_hex_erl_tar module) and erlang rebar3 (r3_hex_erl_tar module) allows an attacker who supplies a tar…

    Erlang Project hexpm OTP hex Debian Ubuntu Azure Linux Hex

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Neue Updates von Red Hat aufgenommen

  3. #1

    Initiale Fassung

References