O Erlang é um sistema de linguagem de programação e de execução para construir sistemas macios e escalables em tempo real com requisitos de alta disponibilidade. OTP é um conjunto de bibliotecas Erlang, que consiste no sistema de execução Erlang, um número de componentes prontos para usar, principalmente escritos em Erlang. O tamanho do pacote não é verificado corretamente para os pacotes SFTP. Como resultado, quando vários pacotes SSH (conforme ao tamanho máximo de pacote SSH) são recebidos pelo ssh, eles podem ser combinados em um pacote SFTP que excederá o tamanho máximo permitido de pacote e potencialmente causará grande quantidade de memória a ser alocada. Note que a situação descrita acima só pode acontecer para usuários autenticados com sucesso após completar o aperto de mão SSH. Este problema foi corregido nas versões OTP 27.2.4, 26.2.5.9, e 25.3.2.18. Não há soluções conhecidas para esta vulnerabilidade. O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 26618 foi publicado em 2025 - 02 - 20 T 19: 15: 11.953 Z e última modificação em 2026 - 06 - 17 T 09: 02: 08.413 Z. O estado registrado é Diferido.
métricas de vulnerabilidade gravadas: CVSS 4.0, pontuação de base 7, gravidade HIGH, vetor CVSS: 4.0 /AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/África do Sul:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X; CVSS. Classificações de fraqueza associadas: CWE- 789.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.