PT-2025-37165
CVE-2025-48041
·
Publicado
2025-09-11
·
Atualizado
2026-09-05
Descrição por
CVSS 4.0
7.1
AltaMétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do Erlang OTP de 17.0 a 28.0.3
Versões do Erlang OTP 26.2.5.15
Versões do Erlang OTP 27.3.4.3
Descrição
Existe um problema de Alocação de Recursos Sem Limites ou Throttling no SSH do Erlang OTP (módulos ssh sftp), potencialmente levando a Alocação Excessiva e Inundação. A vulnerabilidade está associada ao arquivo
ssh sftpd.erl.Recomendações
Atualize o Erlang OTP para uma versão posterior a 28.0.3.
Atualize o Erlang OTP para uma versão posterior a 26.2.5.15.
Atualize o Erlang OTP para uma versão posterior a 27.3.4.3.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾