CVE-2026-32144· NVD / CVE Programı· CNA EEF

OCSP designated-responder authorization bypass via missing signature verification

Improper Certificate Validation vulnerability in Erlang OTP public_key (pubkey_ocsp module) allows OCSP designated-responder authorization bypass via missing signature verification. The OCSP response validation in public_key:pkix_ocsp_validate/5 does not verify that a CA-designated responder certificate was cryptographically signed by the issuing CA. Instead, it only checks that the responder certificate's issuer name matches the CA's subject name and that the certificate has the OCSPSigning extended key usage. An attacker who can intercept or control OCSP responses can create a self-signed certificate with a matching issuer name and the OCSPSigning EKU, and use it to forge OCSP responses that mark revoked certificates as valid. This affects SSL/TLS clients using OCSP stapling, which may accept connections to servers with revoked certificates, potentially transmitting sensitive data to compromised servers. Applications using the public_key:pkix_ocsp_validate/5 API directly are also affected, with impact depending on usage context. This vulnerability is associated with program files lib/public_key/src/pubkey_ocsp.erl and program routines pubkey_ocsp:is_authorized_responder/3. This issue affects OTP from OTP 27.0 before OTP 28.4.2 and OTP 27.3.4.10, corresponding to public_key from 1.16 before 1.20.3 and 1.17.1.2, and ssl from 11.2 before 11.5.4 and 11.2.12.7.

YüksekCVSS 7.6 · v4.0—İstismar yok Düzeltme var

Yayın: 7 Nis 2026
Güncelleme: 24 Tem 2026
EPSS: %0,3 · 22. yüzdelik
CWE: CWE-295

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 30 / 40 · 7.6 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,3

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: —
CNA · EEF: 7,6; NVD henüz kendi puanını vermedi; gösterilen puan CNA’nın.

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Üretici	Ürün	CPE
erlang	erlang\/otp	cpe:2.3:a:erlang:erlang\/otp
erlang	erlang\/public key	cpe:2.3:a:erlang:erlang\/public_key
erlang	erlang\/ssl	cpe:2.3:a:erlang:erlang\/ssl

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

erlang erlang/otp27.0 ve sonrası · 27.3.4.10 öncesi
erlang erlang/otp28.0 ve sonrası · 28.4.2 öncesi
erlang erlang/public key1.16 ve sonrası · 1.17.1.2 öncesi
erlang erlang/public key1.18 ve sonrası · 1.20.3 öncesi
erlang erlang/ssl11.2 ve sonrası · 11.2.12.7 öncesi
erlang erlang/ssl11.3 sonrası · 11.5.4 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (EEF) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Erlang OTP
- 1.16 ve sonrasıetkilenir · otpdüzeltildi: 1.20.3, 1.17.1.2
- 11.2 ve sonrasıetkilenir · otpdüzeltildi: 11.5.4, 11.2.12.7
- 27.0 ve sonrasıetkilenir · otpdüzeltildi: 28.4.2, 27.3.4.10
- 601a012837ea0a5c8095bf24223132824177124d ve sonrasıetkilenir · gitdüzeltildi: ac7ff528be857c5d35eb29c7f24106e3a16d4891, 49033a6d93a5be0ee0dce04e1fb8b4ae7de1e0c0

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
Debian:13	erlang	1:27.3.4.1+dfsg-1+deb13u3 öncesi	1:27.3.4.1+dfsg-1+deb13u3
Debian:14	erlang	1:27.3.4.10+dfsg-1 öncesi	1:27.3.4.10+dfsg-1
openSUSE:Leap 16.0	erlang	27.1.3-160000.4.1 öncesi	27.1.3-160000.4.1
openSUSE:Tumbleweed	erlang27	27.1.3-2.1 öncesi	27.1.3-2.1

Aynı üründe

erlang: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2025-32433Erlang/OTP SSH Vulnerable to Pre-Authentication RCEKEV
100Hemen
CVE-2022-37026In Erlang/OTP before 23.3.4.15, 24.x before 24.3.4.2, and 25.x before 25.0.2, there is a Client Authentication Bypass in certain client-cert
39İzleyin
CVE-2016-10253An issue was discovered in Erlang/OTP 18.x.
39İzleyin
CVE-2026-55953TLS 1.2 and DTLS client accepts unoffered anonymous cipher suite, bypassing server authentication
36İzleyin
CVE-2026-49759Stack buffer overflow in SCTP error cause parsing in inet_drv allows remote VM crash
35İzleyin
CVE-2026-59251Denial of service via exponential certificate policy tree growth in path validation
34İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Erlang OTP	1.17.1.2	Üretici (CNA)
Erlang OTP	1.20.3	Üretici (CNA)
Erlang OTP	11.2.12.7	Üretici (CNA)
Erlang OTP	11.5.4	Üretici (CNA)
Erlang OTP	27.3.4.10	Üretici (CNA)
Erlang OTP	28.4.2	Üretici (CNA)
Erlang OTP	49033a6d93a5be0ee0dce04e1fb8b4ae7de1e0c0	Üretici (CNA)
Erlang OTP	ac7ff528be857c5d35eb29c7f24106e3a16d4891	Üretici (CNA)
debian:erlang	1:27.3.4.1+dfsg-1+deb13u3 · Debian:13	Paket deposu (OSV)
opensuse:erlang	27.1.3-160000.4.1 · openSUSE:Leap 16.0	Paket deposu (OSV)
opensuse:erlang27	27.1.3-2.1 · openSUSE:Tumbleweed	Paket deposu (OSV)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

Jakub Witczakdüzeltme geliştirici
Ingela Anderton Andindüzeltme inceleyici
Igor Morgenstern / Aisle Researchbulan

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

CVE-2026-4279050 gün araylanameConstraints DNS bypass via subject CommonName fallback in public_key hostname verification
30İzleyin
CVE-2026-4279150 gün araylaOCSP responder certificate validity period not checked in public_key
25İzleyin

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

İnternetten erişebilen herkes tetikleyebilir.
Hesap ya da parola gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik
Bütünlük
Erişilebilirlik

Saldırı vektörü: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: P
Kapsam: X

Zayıflık sınıfı (CWE)

CWE-295 · Improper Certificate Validation

CVSS vektörü

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

nvd-secondary

Kök neden

Sertifika doğrulama hatası, bağlantıyı kesmek yerine sessizce yutuluyor. Çoğu zaman test ortamı için eklenen kod üretime taşınır.

Hatanın kod karşılığı

CWE-295 sınıfının tamamı

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

Hatalı

kotlin

1override fun checkServerTrusted(chain: Array<X509Certificate>, type: String) {2  // Test ortamı için boş bırakıldı3}

Düzeltilmiş

kotlin

1val client = OkHttpClient.Builder()2  .certificatePinner(3    CertificatePinner.Builder()4      .add("api.sirius.example", "sha256/…")5      .build()6  ).build()

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

—

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:11 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: EEF

CVE.org (CNA)24 Tem 2026 14:14 UTC
CISA ADP24 Tem 2026 14:14 UTC
NVD24 Tem 2026 14:14 UTC
FIRST EPSS30 Eyl 2026 00:00 UTC
OSV / GHSA1 Eki 2026 03:23 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.

Tüm CVE’leri görüyorsun. Sadece seni ilgilendirenlere inmek için stack’ini ekle.

Stack’ini ekle