CVE-2026-89422

Erlang/OTP ssl bileşenindeki Varlık Kimlik Doğrulaması Olmayan Anahtar Değişimi zafiyeti, bir TLS 1.3 istemci bağlantısına yanıt veren bir eşin, hedeflenen sunucuyu taklit etmesine olanak tanır. İstemcinin hiçbir zaman teklif etmediği ServerHello içerisindeki bir pre_shared_key uzantısı, istemcinin sunucu sertifikasını doğrulamadan el sıkışmayı tamamlamasına neden olur; böylece ssl:connect, herhangi bir sertifikaya, özel anahtara veya önceki oturuma sahip olmayan bir eşe karşı {ok, Socket} döndürür. tls_client_connection_1_3:handle_server_hello/2, alınan uzantıyı tls_gen_connection_1_3:handle_resumption/2 fonksiyonuna iletir ve bu fonksiyon, istemcinin bir PSK teklif edip etmediğini kontrol etmeden sadece uzantının varlığına dayanarak resumption = true değerini atar. Bu sırada tls_handshake_1_3:get_pre_shared_key/4, tamamen sıfırlardan oluşan "no PSK" değerine geri döner ve el sıkışmayı standart non-PSK çizelgesiyle anahtarlar, böylece saldırganın kendi geçici anahtarı yeterli olur. Ardından resumption bayrağı, maybe_resumption/1 fonksiyonunu doğrudan wait_finished aşamasına yönlendirerek sertifika işleme durumlarını atlar; bu nedenle sertifika yolu doğrulaması, verify_fun, ana bilgisayar adı doğrulaması, partial_chain, CRL denetimi ve OCSP stapling işlemlerinin tamamı devre dışı kalır. Varsayılan istemci yapılandırması etkilenmektedir; TLS 1.2 ile sınırlandırılmış istemciler etkilenmemektedir. Bu sorun, OTP 22.2'den başlayarak OTP 27.3.4.18, OTP 28.5.0.7 ve OTP 29.1.1 öncesindeki sürümleri; buna karşılık gelen olarak ssl 9.5'ten başlayarak 11.2.12.13, 11.6.0.6 ve 11.7.7 öncesindeki sürümleri etkilemektedir.