CVE catalog

CVE-2026-53422

Observable Response Discrepancy vulnerability in Erlang OTP ssh (ssh_sftpd module) allows an authenticated SFTP user to enumerate the existence of files and directories outside the configured root dir

[CVE catalog]

Severity
Medium · CVSS 4.3CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Published
Source
[NVD] · [CVE record]
EPSS
0.26% · Oct 25, 2026

Observable Response Discrepancy vulnerability in Erlang OTP ssh (ssh_sftpd module) allows an authenticated SFTP user to enumerate the existence of files and directories outside the configured root directory. The SSH_FXP_REALPATH handler in ssh_sftpd calls relate_file_name/3 with Canonicalize=false, unlike every other SFTP operation handler. This allows .. components in the requested path to bypass the is_within_root/2 check without being resolved. The un-canonicalized path then enters resolve_symlinks/2, which walks up the directory tree above the configured root and issues read_link() syscalls on arbitrary filesystem paths. An authenticated SFTP client can exploit this by sending a REALPATH request with a crafted traversal path. The server response differs depending on whether the target path exists on the host filesystem (SSH_FXP_NAME when the path resolves successfully, SSH_FX_NO_SUCH_FILE when it does not). This creates a path-existence oracle that an attacker can use to enumerate the filesystem structure outside the configured root, including the existence of sensitive files, directories, and mount points. The vulnerability leaks only the existence of paths. No file contents, credentials, or write access are obtainable through this issue alone. The information gained may assist further attacks when combined with other vulnerabilities. This vulnerability is associated with program files lib/ssh/src/ssh_sftpd.erl and program routine ssh_sftpd:handle_op/4. This issue affects OTP from OTP 17.0 before OTP 29.0.3, OTP 28.5.0.3 and OTP 27.3.4.14, corresponding to ssh from 3.0.1 before 6.0.2, 5.5.2.2 and 5.2.11.9.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.2+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3fixed
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
CpeerlangNot reportedNot reportedvulnerable
Cpeerlang\/otpNot reported27.3.4.14fixed
Cpeerlang\/otpNot reported28.5.0.3fixed
Cpeerlang\/otpNot reported29.0.3fixed
Cpeerlang\/sshNot reported5.2.11.9fixed
Cpeerlang\/sshNot reported5.5.2.2fixed
Cpeerlang\/sshNot reported6.0.2fixed
Ubuntuerlangpro1:22.0.7+dfsg-1build1vulnerable
Ubuntuerlangpro1:22.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.1+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-2vulnerable
Ubuntuerlangpro1:22.2.4+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.3vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.4vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm3fixed
Ubuntuerlang22.041:23.2.6+dfsg-1build1vulnerable
Ubuntuerlang22.041:24.1.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.4+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1ubuntu1vulnerable
Ubuntuerlang22.041:24.2+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.2vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.3vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.4vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.5vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.6vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.7vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.8fixed
Ubuntuerlang24.041:25.2.3+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.2vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.5vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.6vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.7vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.8fixed
Ubuntuerlang25.101:27.3+dfsg-1ubuntu1vulnerable
Ubuntuerlang25.101:27.3+dfsg-1ubuntu1.1vulnerable
Ubuntuerlang25.101:27.3.4.1+dfsg-1vulnerable
Ubuntuerlang25.101:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang25.101:27.3.4.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang26.041:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang26.041:27.3.4.3+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.4+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.2fixed
Cpeerlang\/otpNot reported29.0.3fixed
Cpeerlang\/sshNot reported6.0.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:29.0.3+dfsg-1not yet assignedNot reported[1141414]
Debianerlangsourceforky1:29.0.3+dfsg-1not yet assignedNot reported[1141414]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u3not yet assignedNot reported[1141414]
Debianerlangsourcebookworm(unfixed)not yet assignedNot reported[1141414]
Cpeerlang\/otpcpeNot reported27.3.4.14Not reportedNot reportedNot reported
Cpeerlang\/otpcpeNot reported28.5.0.3Not reportedNot reportedNot reported
Cpeerlang\/otpcpeNot reported29.0.3Not reportedNot reportedNot reported
Cpeerlang\/sshcpeNot reported5.2.11.9Not reportedNot reportedNot reported
Cpeerlang\/sshcpeNot reported5.5.2.2Not reportedNot reportedNot reported
Cpeerlang\/sshcpeNot reported6.0.2Not reportedNot reportedNot reported
Ubuntuerlangdebpro1:22.2.7+dfsg-1ubuntu0.5+esm3Not reportedUBUNTU-CVE-2026-53422Not reported
Ubuntuerlangdeb22.041:24.2.1+dfsg-1ubuntu0.8Not reportedUBUNTU-CVE-2026-53422Not reported
Ubuntuerlangdeb24.041:25.3.2.8+dfsg-1ubuntu4.8Not reportedUBUNTU-CVE-2026-53422Not reported
Ubuntuerlangdeb26.041:27.3.4.6+dfsg-1ubuntu0.2Not reportedUBUNTU-CVE-2026-53422Not reported
Cpeerlang\/otpcpeNot reported29.0.3Not reportedNVD-CVE-2026-53422Not reported
Cpeerlang\/sshcpeNot reported6.0.2Not reportedNVD-CVE-2026-53422Not reported

[Debian bug #1141414]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [erlang]Affected
    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-asn1]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-base]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-common-test]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-crypto]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-debugger]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dev]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dialyzer]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-diameter]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-doc]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-edoc]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eldap]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-erl-docgen]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-et]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eunit]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-examples]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-ftp]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-inets]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-jinterface]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-manpages]Affected

    Source package: [erlang]

    Details (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Affected

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]