目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-105236— TLS 1.2 session resumption 在 ssl 中跨越 SNI 虚拟主机客户端证书信任边界

一分钟漏洞结论

影响对象
Erlang OTP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Erlang/OTP 中 ssl 应用程序存在证书验证不当（Improper Certificate Validation）漏洞，使得持有被某个 SNI（服务器名称指示）虚拟主机信任的证书客户端，可以通过在该第二个 SNI 虚拟主机上恢复其 TLS 1.2 会话的方式实现身份认证。 当服务器通过 或 从单个监听套接字服务多个 SNI 名称时，每个监听器仅维护一个基于预 TLS 1.3 的会话缓存，且不会将缓存的会话绑定到建立它时所依据的 SNI 名称或客户端信任策略。当 SNI 选项集切换到 但未显式命名 时， 会

CVSS 6.3 · Medium EPSS 0.36% · P29

影响版本矩阵 3

厂商产品 版本范围状态
Erlang OTP 18.0< * affected
7.0< * affected
4fe38c4b8b2c8024afb60990e598ff823743fd54< * affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-105236 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
TLS 1.2 session resumption in ssl crosses SNI virtual-host client-certificate trust boundaries
来源: CVE Program / CVE List V5
Vulnerability Description
Improper Certificate Validation vulnerability in the ssl application in Erlang/OTP allows a client that holds a certificate trusted by one SNI virtual host to authenticate to a second SNI virtual host on the same listener by resuming its TLS 1.2 session there. A server that serves several SNI names from one listen socket through sni_fun or sni_hosts keeps one pre-TLS 1.3 session cache per listener and does not bind a cached session to the SNI name or client trust policy that established it. When an SNI option set switches to verify_peer without naming reuse_sessions, ssl_config:update_options/3 inherits the base listener's reuse_sessions value of true, so the default that disables reuse for client-authenticating servers does not apply. On an abbreviated handshake ssl_session:is_resumable/4 checks only that the cached session uses one of the current server certificates and carries some peer certificate, and never revalidates that certificate against the CA selected for the requested name. The names must share a server certificate, which is common with wildcard or multi-SAN certificates. TLS 1.3 does not use this cache and is not affected. This issue affects OTP from OTP 18.0 before OTP 27.3.4.19, OTP 28.5.0.8, and OTP 29.1.2, corresponding to ssl from 7.0 before 11.2.12.14, 11.6.0.7, and 11.7.8.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
证书验证不恰当
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Erlang OTP 18.0 ~ * cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
Erlang OTP 7.0 ~ * cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*
Erlang OTP 4fe38c4b8b2c8024afb60990e598ff823743fd54 ~ * cpe:2.3:a:erlang:erlang\/otp:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-105236 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-105236 的情报信息

请登录查看更多情报信息。

CVE-2026-105236 补丁与修复 (1)

CVE-2026-105236 其他参考 (3)

同批安全公告 · Erlang · 2026-10-14 · 共 3 条

CVE-2026-94200 8.2 HIGH TLS 1.3 客户端票据存储因 empty early_data 扩展崩溃
CVE-2026-96596 5.9 MEDIUM erl_tar 提取 GNU稀疏成员死循环漏洞

IV. Related Vulnerabilities

Same product: OTP
Same vendor: Erlang
Same weakness: CWE-295

V. Comments for CVE-2026-105236

暂无评论

发表评论