https://alertas.dupin.com.ar/fabricante/erlang/Alertas de vulnerabilidades de erlang.esSat, 07 Nov 2026 02:02:43 +000010https://alertas.dupin.com.ar/cve/CVE-2025-32433/tg:63849Sat, 07 Nov 2026 02:02:43 +0000Exploit públicoErlang/OTP es un conjunto de bibliotecas para el lenguaje Erlang. Antes de las versiones OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH puede permitir a un atacante realizar ejecución remota de código sin autenticación. Aprovechando una falla en el manejo de mensajes del protocolo SSH, un actor malicioso podría obtener acceso no autorizado a sistemas afectados y ejecutar comandos arbitrarios sin credenciales válidas. Se corrige en OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20; como mitigación temporal se…https://alertas.dupin.com.ar/cve/CVE-2025-32433/tg:62907Tue, 03 Nov 2026 08:00:28 +0000Exploit públicoErlang/OTP es un conjunto de bibliotecas para el lenguaje Erlang. Antes de las versiones OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20, un servidor SSH puede permitir a un atacante realizar ejecución remota de código sin autenticación. Aprovechando una falla en el manejo de mensajes del protocolo SSH, un actor malicioso podría obtener acceso no autorizado a sistemas afectados y ejecutar comandos arbitrarios sin credenciales válidas. Se corrige en OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20; como mitigación temporal se…https://alertas.dupin.com.ar/cve/CVE-2026-105274/tg:58460Mon, 12 Oct 2026 17:09:04 +0000VulnerabilidadVulnerabilidad de manejo inadecuado de datos altamente comprimidos en hexpm hex_core que permite a un espejo de repositorio no confiable o a un servidor que responde a las solicitudes de la API agotar la memoria de la VM de Erlang. hex_repo descomprime la respuesta del registro con zlib:gunzip/1 y decodifica el sobre firmado antes de verificar la firma, y hex_api decodifica respuestas application/vnd.hex+erlang mediante hex_safe_binary_to_term. El mismo código está incluido en Hex y rebar3.