PT-2025-37165
CVE-2025-48041
·
تاريخ النشر
2025-09-11
·
تاريخ التحديث
2026-09-05
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Erlang OTP من 17.0 إلى 28.0.3
إصدارات Erlang OTP 26.2.5.15
إصدارات Erlang OTP 27.3.4.3
الوصف
توجد مشكلة تتعلق بتخصيص الموارد دون حدود أو عدم وجود آلية للتحكم في السرعة (Throttling) في SSH الخاص بـ Erlang OTP (وحدات ssh sftp)، مما قد يؤدي إلى التخصيص المفرط وإغراق النظام. ترتبط هذه الثغرة الأمنية بالملف
ssh sftpd.erl.التوصيات
قم بتحديث Erlang OTP إلى إصدار أحدث من 28.0.3.
قم بتحديث Erlang OTP إلى إصدار أحدث من 26.2.5.15.
قم بتحديث Erlang OTP إلى إصدار أحدث من 27.3.4.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾