آرشیو

Erlang/OTP CVE-2026-89422: جعل سرور با PSK ناخواسته در TLS 1.3

کلاینت Erlang قرار است بعد از ssl:connect بداند طرف مقابل همان سروری است که گواهی‌اش را می‌شناسد. CVE-2026-89422 آن قرارداد را می‌شکند: peerی که به …