PT-2025-37164
CVE-2025-48040
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 إلى 28.0.3
إصدارات Erlang OTP 26.2.5.15
إصدارات Erlang OTP 27.3.4.3
إصدارات ssh من 3.0.1 إلى 5.3.3
إصدارات ssh 5.1.4.12
إصدارات ssh من 5.2.11.3
الوصف
توجد مشكلة استهلاك غير منضبط للموارد في Erlang OTP ssh (وحدات ssh sftp)، مما يسمح بتخصيص مفرط وإغراق. وترتبط هذه المشكلة بملف
ssh sftpd.erl.التوصيات
تحديث Erlang OTP إلى إصدار أحدث من 28.0.3.
تحديث ssh إلى إصدار أحدث من 5.3.3.
تحديث ssh إلى إصدار أحدث من 5.2.11.3.
تحديث ssh إلى إصدار أحدث من 5.1.4.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾