Vulnerabilidades em erlang
67 resultadosAnálise Vexday
Erlang apresenta um perfil de risco contido com 6 CVEs catalogadas, das quais apenas 1 está sob exploração ativa (KEV). A principal vulnerabilidade é do tipo CWE-789 (alocação de memória sem limites), com 1 crítica identificada, porém sem publicações recentes nos últimos 90 dias, indicando que o risco atual é derivado de exposições antigas já conhecidas.
CVE-2026-48858MEDIUMftp client PASV response IP not validated against control peer, enabling SSRF and FTP bounce attacksEPSS 0.2%CVE-2026-96596MEDIUMerl_tar:extract/2 loops forever on a GNU sparse member with a trailing holeEPSS 0.2%CVE-2026-48860HIGHDistribution-over-TLS LAN allowlist silently bypassed due to sockname/peername confusion in inet_tls_distEPSS 0.2%CVE-2026-32144HIGHOCSP designated-responder authorization bypass via missing signature verificationEPSS 0.2%CVE-2026-47078MEDIUMRelative path traversal in zip:unzip/zip:extract via check_dir_level depth-counter bypassEPSS 0.1%CVE-2026-49760MEDIUMStack Buffer Overflow in ei_s_print_term at Very Large IntegerEPSS 0.1%CVE-2026-54891MEDIUMPlaintext APPLICATION_DATA injected during TLS handshake delivered to client application post-handshake in sslEPSS 0.1%