Multiple critical vulnerabilities in Erlang/OTP (CVSS Base Score 9.1) allow a remote, anonymous attacker to cause denial of service, execute arbitrary code, bypass security measures, and manipulate or disclose data. Affected versions are Erlang/OTP versions prior to 29.0.4, prior to 28.5.0.4, and prior to 27.3.4.15. A mitigation is available, though the article does not specify the exact patched versions or the nature of the workaround.
[WID-SEC-2026-2533] Erlang/OTP: Mehrere Schwachstellen CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 27.07.2026 Stand 28.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Erlang/OTP (Open Telecom Platform) ist eine Sammlung von Bibliotheken und Tools, die auf der Programmiersprache Erlang basieren und für den Aufbau skalierbarer, fehlertoleranter und verteilter Systeme entwickelt wurden. Produkte 27.07.2026 Open Source Erlang/OTP <29.0.4 Open Source Erlang/OTP <28.5.0.4 Open Source Erlang/OTP <27.3.4.15 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen sowie Daten zu manipulieren oder offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben