PT-2025-37162
CVE-2025-48038
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 حتى 28.0.3
إصدارات Erlang OTP من 26.2.5.15 حتى 27.3.4.3
إصدارات Erlang OTP 27.3.4.3
إصدارات Erlang OTP 28.0.3
إصدارات ssh من 3.0.1 إلى 5.3.3
إصدارات ssh 5.1.4.12
إصدارات ssh من 5.2.11.3
الوصف
توجد مشكلة تتعلق بتخصيص الموارد دون حدود أو التقييد في Erlang OTP ssh (وحدات ssh sftp)، مما قد يؤدي إلى التخصيص المفرط للموارد والتعرض لتسرب الموارد. ترتبط المشكلة بملف
ssh sftpd.erl.التوصيات
قم بتحديث Erlang OTP إلى إصدار أحدث من 28.0.3.
قم بتحديث ssh إلى إصدار أحدث من 5.3.3.
قم بتحديث ssh إلى إصدار أحدث من 5.2.11.3.
قم بتحديث ssh إلى إصدار أحدث من 5.1.4.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾