CVE-2025-48039
Orta
Təsvir
Erlang OTP ssh (ssh_sftp modulları) komponentində resursların limitsiz və ya tənzimlənmədən ayrılması zəifliyi həddindən artıq ayırma və resurs sızması riskinə yol açır. Bu zəiflik lib/ssh/src/ssh_sftpd.erl proqram faylları ilə əlaqəlidir. Bu problem OTP 17.0-dan başlayaraq OTP 28.0.3, OTP 27.3.4.3 və OTP 26.2.5.15 versiyalarından əvvəlki versiyalara, müvafiq olaraq ssh 3.0.1-dən başlayaraq 5.3.3, 5.2.11.3 və 5.1.4.12 versiyalarından əvvəlki versiyalara təsir edir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Erlang\/otp
Dərc11 sen 2025
İlk görülmə11 sen 2025
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| erlang erlang\/otp | 3.0.1, 17.0, 07b8f441ca711f9812fad9e9115bab3c3aa92f79 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.