CVE-2026-105236

Erlang/OTP tərkibindəki ssl tətbiqində Sertifikatın Yanlış Doğrulanması zəifliyi, bir SNI virtual hostu tərəfindən etibar edilən sertifikata malik olan müştərinin, həmin TLS 1.2 sessiyasını bərpa etməklə eyni dinləyicidəki ikinci SNI virtual hostunda autentifikasiya olunmasına şərait yaradır. sni_fun və ya sni_hosts vasitəsilə bir dinləmə soketindən bir neçə SNI adını təqdim edən server, hər dinləyici üçün bir əvvəlki TLS 1.3 sessiya keşini saxlayır və keşlənmiş sessiyanı onu təsis edən SNI adına və ya müştəri etibar siyasətinə bağlamır. Bir SNI seçimi dəsti reuse_sessions parametrini qeyd etmədən verify_peer rejiminə keçdikdə, ssl_config:update_options/3 funksiyası baza dinləyicisinin true olan reuse_sessions dəyərini miras alır, beləliklə, müştəri autentifikasiyası aparan serverlər üçün yenidən istifadəni deaktiv edən standart qayda tətbiq olunmur. Qısaldılmış əl sıxma zamanı ssl_session:is_resumable/4 yalnız keşlənmiş sessiyanın mövcud server sertifikatlarından birini istifadə etdiyini və hər hansı bir qarşı tərəf sertifikatı daşıdığını yoxlayır, lakin həmin sertifikatı sorğu edilən ad üçün seçilmiş CA ilə heç vaxt yenidən doğrulamır. Adlar ortaq server sertifikatına malik olmalıdır ki, bu da wildcard və ya çoxlu SAN sertifikatlarında rast gəlinən haldır. TLS 1.3 bu keşdən istifadə etmir və təsirlənmir. Bu problem OTP 18.0-dan başlayaraq OTP 27.3.4.19, OTP 28.5.0.8 və OTP 29.1.2 versiyalarından əvvəlki versiyalara, müvafiq olaraq ssl 7.0-dan başlayaraq 11.2.12.14, 11.6.0.7 və 11.7.8 versiyalarından əvvəlki versiyalara təsir göstərir.