CVE-2026-105236
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Luka w zabezpieczeniach nieprawidłowej weryfikacji certyfikatu w aplikacji ssl w Erlang/OTP umożliwia klientowi posiadającemu certyfikat zaufany przez jednego wirtualnego hosta SNI uwierzytelnienie na drugim wirtualnym hoście SNI na tym samym odbiorniku poprzez wznowienie tam sesji TLS 1.2.
Serwer obsługujący kilka nazw SNI z jednego gniazda nasłuchiwania za pośrednictwem sni_fun lub sni_hosts przechowuje jedną pamięć podręczną sesji w wersji wcześniejszej niż TLS 1.3 na każdy odbiornik i nie wiąże buforowanej sesji z nazwą SNI ani polityką zaufania klienta, która ją ustanowiła. Kiedy zestaw opcji SNI przełącza się na Verify_peer bez nazywania reuse_sessions, ssl_config:update_options/3 dziedziczy wartość true reuse_sessions podstawowego odbiornika nasłuchującego, więc ustawienie domyślne, które wyłącza ponowne użycie dla serwerów uwierzytelniających klienta, nie ma zastosowania. Podczas skróconego uzgadniania ssl_session:is_resumable/4 sprawdza tylko, czy sesja w pamięci podręcznej korzysta z jednego z bieżących certyfikatów serwera i niesie jakiś certyfikat równorzędny, i nigdy nie ponownie sprawdza tego certyfikatu w stosunku do urzędu certyfikacji wybranego dla żądanej nazwy. Nazwy muszą mieć wspólny certyfikat serwera, który jest wspólny dla certyfikatów wieloznacznych lub certyfikatów obsługujących wiele sieci SAN. Protokół TLS 1.3 nie korzysta z tej pamięci podręcznej i nie ma na to wpływu.
Ten problem dotyczy OTP z OTP 18.0 przed OTP 27.3.4.19, OTP 28.5.0.8 i OTP 29.1.2, co odpowiada ssl z wersji 7.0 przed 11.2.12.14, 11.6.0.7 i 11.7.8.
>_ Słabości (CWE)
>_ Referencje
- https://cna.erlef.org/cves/CVE-2026-105236.html
- https://github.com/erlang/otp/commit/0c20f3683b3c81fd30b46047195be9b3d2c69d76
- https://github.com/erlang/otp/commit/10ee925d0fee8413f1170cc21bfcf123c8d22454
- https://github.com/erlang/otp/commit/4d76adbf39d547a931048544df09c3c087e56618
- https://github.com/erlang/otp/commit/4fe38c4b8b2c8024afb60990e598ff823743fd54
- https://github.com/erlang/otp/security/advisories/GHSA-2g23-cgjh-34gq
- https://osv.dev/vulnerability/EEF-CVE-2026-105236
- https://www.erlang.org/doc/system/versions.html#order-of-versions
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org