CVE-2026-105236

Erlang/OTP içindeki ssl uygulamasındaki Hatalı Sertifika Doğrulaması zafiyeti, bir SNI sanal konakçısı tarafından güvenilen bir sertifikaya sahip olan bir istemcinin, TLS 1.2 oturumunu orada yeniden başlatarak aynı dinleyici üzerindeki ikinci bir SNI sanal konakçısında kimlik doğrulamasına izin verir. sni_fun veya sni_hosts aracılığıyla tek bir dinleme soketinden birkaç SNI adı sunan bir sunucu, dinleyici başına bir ön-TLS 1.3 oturum önbelleği tutar ve önbelleğe alınmış bir oturumu, onu oluşturan SNI adına veya istemci güven politikasına bağlamaz. Bir SNI seçenek seti, reuse_sessions değerini belirtmeden verify_peer durumuna geçtiğinde, ssl_config:update_options/3 temel dinleyicinin true olan reuse_sessions değerini devralır; böylece istemci kimlik doğrulaması yapan sunucular için yeniden kullanımı devre dışı bırakan varsayılan ayar uygulanmaz. Kısaltılmış bir el sıkışmada ssl_session:is_resumable/4 yalnızca önbelleğe alınmış oturumun mevcut sunucu sertifikalarından birini kullandığını ve bazı eş sertifikaları taşıdığını kontrol eder ve bu sertifikayı talep edilen ad için seçilen CA ile asla yeniden doğrulamaz. Adların ortak bir sunucu sertifikasını paylaşması gerekir ki bu durum wildcard veya çoklu SAN sertifikalarında yaygındır. TLS 1.3 bu önbelleği kullanmaz ve etkilenmez. Bu sorun, OTP 18.0'dan OTP 27.3.4.19, OTP 28.5.0.8 ve OTP 29.1.2 öncesine kadar olan sürümleri; buna karşılık gelen olarak ssl 7.0'dan 11.2.12.14, 11.6.0.7 ve 11.7.8 öncesine kadar olan sürümleri etkilemektedir.