2026-1652: Erlang/OTP: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-04-23 14:09): Neues Advisory
Version 2 (2026-04-29 13:41): Für die SUSE Linux Enterprise Produkte Server 16.0 und Server for SAP Applications 16.0 stehen Sicherheitsupdates für 'erlang' bereit, um sieben Schwachstellen zu beheben.

Betroffene Software

Middleware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, einen Path-Traversal-Angriff, HTTP-Request--Smuggling-Angriff, DNS-Cache-Poisoning-Angriff und Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für openSUSE Leap 16.0 steht ein Sicherheitsupdate für 'erlang' bereit, um sieben Schwachstellen zu beheben.

Schwachstellen:

CVE-2026-21620

Schwachstelle in Erlang/OTP ermöglicht Ausspähen von Informationen

CVE-2026-23941

Schwachstelle in Erlang/OTP ermöglicht HTTP-Request--Smuggling-Angriff

CVE-2026-23942

Schwachstelle in Erlang/OTP ermöglicht Path-Traversal-Angriff

CVE-2026-23943

Schwachstelle in Erlang/OTP ermöglicht Denial-of-Service-Angriff

CVE-2026-28808

Schwachstelle in Erlang/OTP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-28810

Schwachstelle in Erlang/OTP ermöglicht einen DNS-Cache-Poisoning-Angriff

CVE-2026-32144