PT-2026-21008
CVE-2026-21620
·
تاريخ النشر
2026-02-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات من 1.0 إلى 6.9 من Erlang OTP
الإصدار 17.0 من Erlang OTP
الإصدارات السابقة للإصدار 7.0 من Erlang OTP
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ «تجاوز المسار النسبي» و«العزل أو التقسيم غير السليم». ترتبط هذه الثغرة بملفات البرنامج
lib/tftp/src/tftp file.erl وsrc/tftp file.erl. تؤثر هذه الثغرة الأمنية على الوحدات النمطية tftp file في Erlang/OTP و inets و tftp.التوصيات
الإصدارات من 1.0 إلى 6.9 من Erlang OTP: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
الإصدار 17.0 من Erlang OTP: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
الإصدارات السابقة للإصدار 7.0 من Erlang OTP: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾