CVE catalog

CVE-2016-1000107

erlang: CVE-2016-1000107

[CVE catalog]

Severity
Medium · CVSS 6.1CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Published
Source
[NVD] · [CVE record]
EPSS
1.47% · Oct 25, 2026

inets in Erlang possibly 22.1 and earlier follows RFC 3875 section 4.1.18 and therefore does not protect applications from the presence of untrusted client data in the HTTP_PROXY environment variable, which might allow remote attackers to redirect an application's outbound HTTP traffic to an arbitrary proxy server via a crafted Proxy header in an HTTP request, aka an "httpoxy" issue.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.2+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3fixed
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
Ubuntuerlangpro1:18.0-dfsg-1ubuntu1vulnerable
Ubuntuerlangpro1:18.0-dfsg-1ubuntu2vulnerable
Ubuntuerlangpro1:18.2-dfsg-2ubuntu1vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu1vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu2vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu3vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu3.1vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu3.1+esm1vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu3.1+esm2vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu3.1+esm3vulnerable
Ubuntuerlangpro1:18.3-dfsg-1ubuntu3.1+esm4vulnerable
Opensuseerlangtumbleweed28.1.1-1.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:27.3.4.3+dfsg-1unimportantNot reported[1115086]
Debianerlangsourceforky1:27.3.4.3+dfsg-1unimportantNot reported[1115086]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u1not yet assignedNot reported[1115086]
Debianerlangsourcebookworm(unfixed)unimportantNot reported[1115086]
Opensuseerlangrpmtumbleweed28.1.1-1.1Not reportedOPENSUSE-SU-2025:15706-1Not reported

[Debian bug #1115086]

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [erlang]Unknown
    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-asn1]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-base]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-common-test]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-crypto]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-debugger]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-dev]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-dialyzer]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-diameter]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-doc]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-edoc]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-eldap]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-erl-docgen]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-et]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-eunit]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-examples]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-ftp]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-inets]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-jinterface]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

  • [erlang-manpages]Unknown

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      dsa · erlang · debian · bookworm; dsa · erlang · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]