远程主机上安装的 Erlang/OTP 版本为低于 26.2.5.21 的 19.3、低于 27.3.4.12 的 27.0、低于 28.5.0.1 的 28.0 或低于 29.0.1 的 29.0。因此，该应用程序会受到漏洞的影响：

  - Erlang OTP public_key（pubkey_cert 和 public_key 模块）中的不当证书验证漏洞允许通过 TLS 主机名验证中的主题 CommonName 回退绕过 DNS nameConstraints。(CVE-2026-42790)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Erlang/OTP 19.3 < 26.2.5.21/27.0 < 27.3.4.12/28.0 < 28.5.0.1/29.0 < 29.0.1 DNS nameConstraints Bypass (CVE-2026-42790)

high Nessus 插件 ID 317741

未找到依赖项