CVE-2025-48038

Orta

Açıklama

Erlang OTP ssh (ssh_sftp modülleri) bileşenindeki Sınırlandırma veya Kontrol Olmaksızın Kaynak Tahsisi zafiyeti; Aşırı Tahsis ve Kaynak Sızıntısı riskine yol açmaktadır. Bu zafiyet, lib/ssh/src/ssh_sftpd.erl program dosyaları ile ilişkilidir. Bu sorun, OTP 28.0.3, OTP 27.3.4.3 ve OTP 26.2.5.15 öncesindeki OTP 17.0'dan itibaren sürümleri; buna karşılık gelen olarak ssh 5.3.3, 5.2.11.3 ve 5.1.4.12 öncesindeki 3.0.1 sürümünden itibaren olan versiyonları etkilemektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Erlang\/otp

Yayın11 Eyl 2025

İlk görülme11 Eyl 2025

Zayıflık türüCWE-770Sınırsız kaynak ayırma CWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Yamalar

Üretici duyuruları

github.com/erlang/otp/security/advisories/GHSA-pvj7-9652-7h9r

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
erlang erlang\/otp	3.0.1, 17.0, 07b8f441ca711f9812fad9e9115bab3c3aa92f79	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.