CVE catalog

CVE-2026-23942

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP (ssh_sftpd module) allows Path Traversal. This vulnerability is associated with program file

[CVE catalog]

Severity: Medium · CVSS 5.4CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Published: Mar 12, 2026, 11:00:00 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.38% · Oct 25, 2026

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Erlang OTP (ssh_sftpd module) allows Path Traversal. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl and program routines ssh_sftpd:is_within_root/2. The SFTP server uses string prefix matching via lists:prefix/2 rather than proper path component validation when checking if a path is within the configured root directory. This allows authenticated users to access sibling directories that share a common name prefix with the configured root directory. For example, if root is set to /home/user1, paths like /home/user10 or /home/user1_backup would incorrectly be considered within the root. This issue affects OTP from OTP 17.0 before OTP 28.4.1, OTP 27.3.4.9 and OTP 26.2.5.18, corresponding to ssh from 3.0.1 before 5.5.1, 5.2.11.6 and 5.1.4.14.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	erlang	sid	`1:29.1.2+dfsg-1`	fixed
Debian	erlang	forky	`1:29.1.1+dfsg-1`	fixed
Debian	erlang	trixie	`1:27.3.4.1+dfsg-1+deb13u3`	fixed
Debian	erlang	trixie-security	`1:27.3.4.1+dfsg-1+deb13u4`	fixed
Debian	erlang	bookworm	`1:25.2.3+dfsg-1+deb12u4`	fixed
Debian	erlang	bookworm-security	`1:25.2.3+dfsg-1+deb12u1`	vulnerable
Cpe	erlang	Not reported	Not reported	vulnerable
Ubuntu	erlang	pro	`1:22.0.7+dfsg-1build1`	vulnerable
Ubuntu	erlang	pro	`1:22.2+dfsg-1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.1+dfsg-1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.2+dfsg-1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.3+dfsg-1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.3+dfsg-2`	vulnerable
Ubuntu	erlang	pro	`1:22.2.4+dfsg-1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.2`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.3`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.4`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.5`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.5+esm1`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.5+esm2`	vulnerable
Ubuntu	erlang	pro	`1:22.2.7+dfsg-1ubuntu0.5+esm3`	fixed
Ubuntu	erlang	22.04	`1:23.2.6+dfsg-1build1`	vulnerable
Ubuntu	erlang	22.04	`1:24.1.1+dfsg-1`	vulnerable
Ubuntu	erlang	22.04	`1:24.1.4+dfsg-1`	vulnerable
Ubuntu	erlang	22.04	`1:24.1.5+dfsg-1`	vulnerable
Ubuntu	erlang	22.04	`1:24.1.5+dfsg-1ubuntu1`	vulnerable
Ubuntu	erlang	22.04	`1:24.2+dfsg-1`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.1`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.2`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.3`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.4`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.5`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.6`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.7`	vulnerable
Ubuntu	erlang	22.04	`1:24.2.1+dfsg-1ubuntu0.8`	fixed
Ubuntu	erlang	24.04	`1:25.2.3+dfsg-1`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu1`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu3`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.1`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.2`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.3`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.4`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.5`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.6`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.7`	vulnerable
Ubuntu	erlang	24.04	`1:25.3.2.8+dfsg-1ubuntu4.8`	fixed
Ubuntu	erlang	25.10	`1:27.3+dfsg-1ubuntu1`	vulnerable
Ubuntu	erlang	25.10	`1:27.3+dfsg-1ubuntu1.1`	vulnerable
Ubuntu	erlang	25.10	`1:27.3.4.1+dfsg-1`	vulnerable
Ubuntu	erlang	25.10	`1:27.3.4.1+dfsg-1build1`	vulnerable
Ubuntu	erlang	25.10	`1:27.3.4.1+dfsg-1ubuntu0.1`	vulnerable
Ubuntu	erlang	26.04	`1:27.3.4.1+dfsg-1build1`	vulnerable
Ubuntu	erlang	26.04	`1:27.3.4.3+dfsg-1`	vulnerable
Ubuntu	erlang	26.04	`1:27.3.4.4+dfsg-1`	vulnerable
Ubuntu	erlang	26.04	`1:27.3.4.6+dfsg-1`	vulnerable
Ubuntu	erlang	26.04	`1:27.3.4.6+dfsg-1ubuntu0.1`	vulnerable
Ubuntu	erlang	26.04	`1:27.3.4.6+dfsg-1ubuntu0.2`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	erlang	source	sid	`1:27.3.4.9+dfsg-1`	not yet assigned	Not reported	[1130912]
Debian	erlang	source	forky	`1:27.3.4.9+dfsg-1`	not yet assigned	Not reported	[1130912]
Debian	erlang	source	trixie	`1:27.3.4.1+dfsg-1+deb13u2`	not yet assigned	Not reported	[1130912]
Debian	erlang	source	bookworm	`1:25.2.3+dfsg-1+deb12u4`	not yet assigned	Not reported	[1130912]
Ubuntu	erlang	deb	pro	`1:22.2.7+dfsg-1ubuntu0.5+esm3`	Not reported	UBUNTU-CVE-2026-23942	Not reported
Ubuntu	erlang	deb	22.04	`1:24.2.1+dfsg-1ubuntu0.8`	Not reported	UBUNTU-CVE-2026-23942	Not reported
Ubuntu	erlang	deb	24.04	`1:25.3.2.8+dfsg-1ubuntu4.8`	Not reported	UBUNTU-CVE-2026-23942	Not reported
Ubuntu	erlang	deb	26.04	`1:27.3.4.6+dfsg-1ubuntu0.2`	Not reported	UBUNTU-CVE-2026-23942	Not reported

[Debian bug #1130912]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[erlang]Affected
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-asn1]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-base]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-common-test]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-crypto]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-debugger]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-dev]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-dialyzer]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-diameter]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-doc]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-edoc]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-eldap]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-erl-docgen]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-et]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-eunit]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-examples]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-ftp]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-inets]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-jinterface]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
[erlang-manpages]Affected
Source package: [erlang]
Details (4)
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u4 · all · bookworm
  Fixed · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12
- 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security
  Affected · Fixed: 1:25.2.3+dfsg-1+deb12u4
  nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Next results

Observed: Oct 27, 2026, 9:30:01 AM UTC

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]