Exposição de Erlang

Programming languages
97
score de exposição
2.076
sites usam
1
em exploração
3
críticos
Análise Vexday

Erlang apresenta um volume relativamente pequeno de CVEs catalogadas, mas os indicadores de risco são expressivos: a taxa de exploração ativa está 7,7 vezes acima da média geral do catálogo CISA KEV, sinalizando que vulnerabilidades nessa tecnologia tendem a ser alvos concretos, não apenas teóricos. Chama atenção o CVE-2025-32433, classificado como crítico e com escore EPSS de 0,9767 — indicando altíssima probabilidade de exploração ativa —, o que o torna prioridade imediata de remediação para qualquer ambiente que execute Erlang. O tipo de falha mais recorrente, CWE-295 (validação imprópria de certificados), sugere fragilidades estruturais no tratamento de TLS/SSL, com potencial impacto em confidencialidade e autenticidade de comunicações. O fato de 14 das 29 CVEs terem surgido nos últimos 90 dias reforça a necessidade de monitoramento contínuo e ciclos curtos de patching para esta tecnologia.

CVEs

67 resultados
CVE-2025-46712LOWErlang/OTP SSH Has Strict KEX ViolationsEPSS 0.5%CVE-2026-73812HIGHinets, httpd: HTTP Request Smuggling via Transfer-Encoding and Content-LengthEPSS 0.5%CVE-2026-21620LOWTFTP Path TraversalEPSS 0.5%CVE-2025-26618HIGHSSH SFTP packet size not verified properly in Erlang OTPEPSS 0.5%CVE-2026-49759HIGHStack buffer overflow in SCTP error cause parsing in inet_drv allows remote VM crashEPSS 0.5%CVE-2026-55952HIGHTLS 1.3 server denial of service via malformed ClientHello pre-shared key extensionEPSS 0.5%CVE-2026-23941HIGHRequest smuggling via first-wins Content-Length parsing in inets httpdEPSS 0.5%CVE-2025-30211HIGHKEX init error results with excessive memory usageEPSS 0.5%CVE-2026-94200HIGHTLS 1.3 client ticket store crashed by NewSessionTicket with empty early_data extension in sslEPSS 0.5%CVE-2026-89422CRITICALTLS 1.3 client skips server authentication when ServerHello carries an unsolicited pre_shared_key extensionEPSS 0.5%CVE-2026-103060HIGHPath traversal in rebar3 via unvalidated dependency app namesEPSS 0.5%CVE-2025-48040MEDIUMMalicious Key Exchange Messages may Lead to Excessive Resource ConsumptionEPSS 0.4%CVE-2026-105274LOWhex_core decompresses registry and Erlang term API responses without size limitsEPSS 0.4%CVE-2026-42792MEDIUMepmd permanent DoS via EMFILE on accept(2) in ertsEPSS 0.4%CVE-2026-54890HIGHBEAM VM crash via integer underflow in binary_to_term BIT_BINARY_EXT decodingEPSS 0.4%CVE-2025-48041HIGHSSH_FXP_OPENDIR may Lead to Exhaustion of File HandlesEPSS 0.4%CVE-2025-48039MEDIUMUnverified Paths can Cause Excessive Use of System ResourcesEPSS 0.4%CVE-2025-48038MEDIUMUnverified File Handles can Cause Excessive Use of System ResourcesEPSS 0.4%CVE-2026-58227HIGHTLS/DTLS denial of service via unbounded recursion on cross-signed peer certificate chainEPSS 0.4%CVE-2026-23942MEDIUMSFTP root escape via component-agnostic prefix check in ssh_sftpdEPSS 0.4%