CVE-2026-58227

Erlang/OTP ssl uygulaması, bir TLS veya DTLS el sıkışması sırasında eksik bir eş sertifika zinciri yeniden oluşturulurken döngüleri tespit etmemektedir. ssl_certificate:handle_incomplete_chain/5 fonksiyonunda, alınan zincir, herhangi bir döngü tespiti ve derinlik sınırı olmaksızın ssl_certificate:do_certificate_chain/7 aracılığıyla yayıncı ilişkilerini takip eden ssl_certificate:build_certificate_chain/5 fonksiyonuna aktarılır. Eş taraf, sırasız biçimde karşılıklı olarak çapraz imzalanmış iki sertifika sağladığında (A, B'yi imzalar; B, A'yı imzalar), yayıncı araması bu iki sertifika arasında gidip gelir ve fonksiyon çifti sonsuza kadar özyinelemeli olarak çalışarak çağrı yığınını ve zincir biriktiricisini sınırsız şekilde büyütür. Kimliği doğrulanmamış uzaktan bir saldırgan, mevcut belleği tüketmek ve BEAM düğümünü çökertmek için bir TLS veya DTLS Sertifika el sıkışma mesajında özel olarak hazırlanmış bir sertifika zinciri gönderebilir. Yalnızca bir TCP bağlantısı ve kısmi bir el sıkışma gereklidir; herhangi bir kimlik doğrulama veya tamamlanmış el sıkışmaya ihtiyaç yoktur ve hem TLS/DTLS sunucuları hem de istemcileri eş sertifika mesajlarını işlerken etkilenir. Bu sorun, OTP 29.0.4, OTP 28.5.0.4 ve OTP 27.3.4.15 öncesindeki OTP 23.2'den itibaren sürümleri ve buna karşılık gelen ssl 11.7.4, 11.6.0.4 ve 11.2.12.11 öncesindeki 10.2 sürümlerini etkilemektedir.