Catalogo CVE

CVE-2026-59696

Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP stdlib allows a remote attacker to degrade availability by supplying a URI whose port component is a very long run of dig

[Catalogo CVE]

Gravità
Medium · CVSS 6.9CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.71% · Oct 23, 2026

Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP stdlib allows a remote attacker to degrade availability by supplying a URI whose port component is a very long run of digits. uri_string:get_port/1 passes the port substring to binary_to_integer/1 with no length bound, catching only error:badarg, so a syntactically valid port of up to roughly 1.26 million digits converts successfully and costs the calling process hundreds of milliseconds of arbitrary-precision arithmetic. The conversion is reached from every authority-parsing path in uri_string:parse/1, including the host, registered-name, and IPv4 and IPv6 forms. parse/1 is the documented interface for parsing URIs, so any application that parses an attacker-supplied URI is exposed without further configuration. The conversion function is documented to accept integers of any size, so bounding the input is the caller's responsibility. This issue affects OTP from OTP 21.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6, corresponding to stdlib from 3.5 before 6.2.2.5, from 7.0 before 7.3.0.2, and from 8.0 before 8.0.4.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.1+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3vulnerable
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
Ubuntuerlangpro1:22.0.7+dfsg-1build1vulnerable
Ubuntuerlangpro1:22.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.1+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-2vulnerable
Ubuntuerlangpro1:22.2.4+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.3vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.4vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm2fixed
Ubuntuerlang22.041:23.2.6+dfsg-1build1vulnerable
Ubuntuerlang22.041:24.1.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.4+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1ubuntu1vulnerable
Ubuntuerlang22.041:24.2+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.2vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.3vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.4vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.5vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.6vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.7fixed
Ubuntuerlang24.041:25.2.3+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.2vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.5vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.6vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.7fixed
Ubuntuerlang26.041:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang26.041:27.3.4.3+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.4+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourceforky1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u4not yet assignedNot reported[1146603]
Debianerlangsourcebookworm(unfixed)not yet assignedNot reported[1146603]
Ubuntuerlangdebpro1:22.2.7+dfsg-1ubuntu0.5+esm2Not reportedUBUNTU-CVE-2026-59696Not reported
Ubuntuerlangdeb22.041:24.2.1+dfsg-1ubuntu0.7Not reportedUBUNTU-CVE-2026-59696Not reported
Ubuntuerlangdeb24.041:25.3.2.8+dfsg-1ubuntu4.7Not reportedUBUNTU-CVE-2026-59696Not reported
Ubuntuerlangdeb26.041:27.3.4.6+dfsg-1ubuntu0.1Not reportedUBUNTU-CVE-2026-59696Not reported

[Debian bug #1146603]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [erlang]Interessata
    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-asn1]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-base]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-common-test]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-crypto]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-debugger]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dev]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dialyzer]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-diameter]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-doc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-edoc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eldap]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-erl-docgen]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-et]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eunit]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-examples]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-ftp]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-inets]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-jinterface]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-manpages]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Altri risultati

Osservato:

Riferimenti

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]