PT-2025-37162

CVE-2025-48038

Publicado

2025-09-11

Atualizado

2026-07-24

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do Erlang OTP 17.0 até 28.0.3 Versões do Erlang OTP 26.2.5.15 até 27.3.4.3 Versões do Erlang OTP 27.3.4.3 Versões do Erlang OTP 28.0.3 Versões do ssh 3.0.1 até 5.3.3 Versões do ssh 5.1.4.12 Versões do ssh 5.2.11.3

Descrição Existe um problema de Alocação de Recursos Sem Limites ou Throttling no Erlang OTP ssh (módulos ssh sftp), potencialmente levando à Alocação Excessiva e Exposição de Vazamento de Recursos. O problema está associado ao arquivo ssh sftpd.erl.

Recomendações Atualize o Erlang OTP para uma versão superior à 28.0.3. Atualize o ssh para uma versão superior à 5.3.3. Atualize o ssh para uma versão superior à 5.2.11.3. Atualize o ssh para uma versão superior à 5.1.4.12.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ingela Andin

Jakub Witczak

Fornecedores