PT-2025-37163
CVE-2025-48039
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 إلى 28.0.3
إصدارات Erlang OTP من 26.2.5.15 إلى 27.3.4.3
إصدارات Erlang OTP 27.3.4.3
إصدارات Erlang OTP 28.0.3
إصدارات ssh من 3.0.1 إلى 5.3.3
إصدارات ssh 5.1.4.12
إصدارات ssh 5.2.11.3
الوصف
توجد مشكلة تتعلق بتخصيص الموارد دون حدود أو تقييد في Erlang OTP ssh (وحدات ssh sftp)، مما قد يؤدي إلى تخصيص مفرط وتسرب الموارد. ترتبط هذه المشكلة بملف
ssh sftpd.erl.التوصيات
تحديث Erlang OTP إلى إصدار أحدث من 28.0.3.
تحديث ssh إلى إصدار أحدث من 5.3.3.
تحديث ssh إلى إصدار أحدث من 5.2.11.3.
تحديث ssh إلى إصدار أحدث من 5.1.4.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾