CVE-2026-94200

Nome do Software Vulnerável e Versões Afetadas Erlang OTP versões 23.3 até 27.3.4.18 Erlang OTP versões 28.0 até 28.5.0.7 Erlang OTP versões 29.0 até 29.1.1 ssl versões 10.3 até 11.2.12.13 ssl versões 11.6.0 até 11.6.0.6 ssl versões 11.7.0 até 11.7.7

Descrição A validação inadequada de consistência na entrada nos módulos tls handshake 1 3, ssl handshake e tls client ticket store permite que um servidor TLS 1.3 malicioso cause a negação de serviço do aplicativo ssl no nó cliente. O cliente TLS 1.3 decodifica incorretamente as extensões de uma mensagem NewSessionTicket como se fossem EncryptedExtensions, aceitando uma extensão early data de comprimento 0. Com a opção {session tickets, auto} ativada, o cliente armazena o ticket no tls client ticket store global do nó. Na próxima retomada automática, a função tls handshake 1 3:get max early data/1 faz com que o armazenamento falhe com um case clause. Como o supervisor utiliza a estratégia rest for one, falhas repetidas podem exceder a intensidade de reinicialização e desativar o aplicativo ssl para todas as conexões no nó.

Recomendações Atualize o Erlang OTP para a versão 27.3.4.19, 28.5.0.8 ou 29.1.2. Atualize o ssl para a versão 11.2.12.14, 11.6.0.7 ou 11.7.8. Como medida paliativa temporária, não configure {session tickets, auto} em clientes TLS 1.3; em vez disso, utilize o manuseio de tickets manual ou mantenha o valor padrão disabled.