CVE-2026-21620 in OTP
Сводка
по VulDB • 04.09.2026
Уязвимость относительного обхода пути (Relative Path Traversal), связанная с неправильной изоляцией или компартментализацией, в модулях tftp_file пакетов erlang otp erlang/otp, erlang otp inets и erlang otp tftp позволяет осуществлять относительный обход пути. Данная уязвимость связана с файлами программы lib/tftp/src/tftp_file.erl и src/tftp_file.erl.
Эта проблема затрагивает версии OTP от 17.0 до версий, предшествующих OTP 28.3.2, OTP 27.3.4.8 и OTP 26.2.5.17; соответствующие версии tftp — от 1.0 до версий, предшествующих 1.2.4, 1.2.2.1 и 1.1.1.1; а также вets начиная с версии 5.10 до версий, предшествующих 7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.