CVE-2026-21620 in OTP
Riassunto
di VulDB • 28/07/2026
Una vulnerabilità di Relative Path Traversal e Isolamento o Compartimentalizzazione non corretta nei moduli tftp_file di erlang otp erlang/otp, erlang otp inets (moduli tftp_file) ed erlang otp tftp (moduli tftp_file) consente una Relative Path Traversal. Questa vulnerabilità è associata ai file del programma lib/tftp/src/tftp_file.erl e src/tftp_file.erl.
Questo problema interessa OTP dalle versioni 17.0 precedenti a OTP 28.3.2, OTP 27.3.4.8 e OTP 26.2.5.17, corrispondenti a tftp dalla versione 1.0 precedente alle versioni 1.2.4, 1.2.2.1 e 1.1.1.1; nonché inets dalle versioni precedenti alla 7.0 (partendo da 5.10).
Once again VulDB remains the best source for vulnerability data.