Catalogo CVE

CVE-2026-70409

Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP eldap allows a malicious or compromised LDAP server to degrade availability by returning a referral URL whose port compon

[Catalogo CVE]

Gravità
Medium · CVSS 6.3CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.58% · Oct 23, 2026

Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP eldap allows a malicious or compromised LDAP server to degrade availability by returning a referral URL whose port component is a very long run of digits. eldap:parse_port/2 passes the port substring straight to list_to_integer/1 with no length bound. The surrounding try ... catch only rejects a value that fails to parse, so a syntactically valid port of up to roughly 1.26 million digits converts successfully and costs the caller hundreds of milliseconds of arbitrary-precision arithmetic per referral. The conversion function itself is documented to accept integers of any size, so bounding the input is the caller's responsibility. Reaching the flaw requires the application to pass a server-supplied referral to eldap:parse_ldap_url/1, which eldap never calls itself: referral strings are returned to the caller unparsed. This issue affects OTP from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6, corresponding to eldap from 1.0.3 before 1.2.14.2, from 1.2.15 before 1.2.16.1, and from 1.3 before 1.3.1.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianerlangsid1:29.1.1+dfsg-1fixed
Debianerlangforky1:29.1.1+dfsg-1fixed
Debianerlangtrixie1:27.3.4.1+dfsg-1+deb13u3vulnerable
Debianerlangtrixie-security1:27.3.4.1+dfsg-1+deb13u4fixed
Debianerlangbookworm1:25.2.3+dfsg-1+deb12u4vulnerable
Debianerlangbookworm-security1:25.2.3+dfsg-1+deb12u1vulnerable
Ubuntuerlangpro1:22.0.7+dfsg-1build1vulnerable
Ubuntuerlangpro1:22.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.1+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.2+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.3+dfsg-2vulnerable
Ubuntuerlangpro1:22.2.4+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.2vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.3vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.4vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm1vulnerable
Ubuntuerlangpro1:22.2.7+dfsg-1ubuntu0.5+esm2fixed
Ubuntuerlang22.041:23.2.6+dfsg-1build1vulnerable
Ubuntuerlang22.041:24.1.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.4+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1vulnerable
Ubuntuerlang22.041:24.1.5+dfsg-1ubuntu1vulnerable
Ubuntuerlang22.041:24.2+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.1vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.2vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.3vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.4vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.5vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.6vulnerable
Ubuntuerlang22.041:24.2.1+dfsg-1ubuntu0.7fixed
Ubuntuerlang24.041:25.2.3+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.1vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.2vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.3vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.4vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.5vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.6vulnerable
Ubuntuerlang24.041:25.3.2.8+dfsg-1ubuntu4.7fixed
Ubuntuerlang26.041:27.3.4.1+dfsg-1build1vulnerable
Ubuntuerlang26.041:27.3.4.3+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.4+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1vulnerable
Ubuntuerlang26.041:27.3.4.6+dfsg-1ubuntu0.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianerlangsourcesid1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourceforky1:29.0.6+dfsg-1not yet assignedNot reported[1146603]
Debianerlangsourcetrixie1:27.3.4.1+dfsg-1+deb13u4not yet assignedNot reported[1146603]
Debianerlangsourcebookworm(unfixed)not yet assignedNot reported[1146603]
Ubuntuerlangdebpro1:22.2.7+dfsg-1ubuntu0.5+esm2Not reportedUBUNTU-CVE-2026-70409Not reported
Ubuntuerlangdeb22.041:24.2.1+dfsg-1ubuntu0.7Not reportedUBUNTU-CVE-2026-70409Not reported
Ubuntuerlangdeb24.041:25.3.2.8+dfsg-1ubuntu4.7Not reportedUBUNTU-CVE-2026-70409Not reported
Ubuntuerlangdeb26.041:27.3.4.6+dfsg-1ubuntu0.1Not reportedUBUNTU-CVE-2026-70409Not reported

[Debian bug #1146603]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [erlang]Interessata
    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-asn1]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-base]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-common-test]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-crypto]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-debugger]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dev]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-dialyzer]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-diameter]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-doc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-edoc]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eldap]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-erl-docgen]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-et]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-eunit]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-examples]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-ftp]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-inets]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · amd64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · arm64 · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · amd64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · arm64 · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-jinterface]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

  • [erlang-manpages]Interessata

    Pacchetto sorgente: [erlang]

    Dettagli (4)

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u4 · all · bookworm

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

    • 1:25.2.3+dfsg-1+deb12u1 · all · bookworm-security

      Interessata

      nvd · erlang · debian · bookworm; nvd · erlang · debian · 12

Altri risultati

Osservato:

Riferimenti

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]