Veille sécuritéSystèmes & serveurs
P4Non déterminée
Debian a publié DSA-6580-1 pour plusieurs vulnérabilités d’Erlang/OTP touchant notamment HTTP, SSH, TLS, ASN.1 et des parseurs réseau. Les impacts annoncés comprennent déni de service, HTTP request smuggling et contournements d’authentification ou de restrictions ; l’élément fourni ne détaille pas les CVE individuellement.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Impact, versions et correctif
Événement datéAvis Debian DSA-6580-1 daté du 23 octobre 2026, dans la période demandée.
ImpactDéni de service, HTTP request smuggling, contournement d’authentification ou de restrictions, dont usurpation de serveur TLS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-23
Action recommandée
Installer la mise à jour Debian d’Erlang/OTP et vérifier les ajustements de compatibilité mentionnés dans l’avis.
Sources
Priorisation DFS : P4 · 1 source(s).