远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.15 的 26.2、低于 28.5.0.4 的 28.0 或低于 29.0.4 的 29.0。因此，该应用程序会受到漏洞的影响：

  - 在 Erlang/OTP 中无限制的资源配置public_key证书路径验证允许未经认证的远程攻击者通过在 TLS 握手期间发送构建的 X.509 证书链来造成拒绝服务。在 RFC 5280 策略处理期间，证书策略树会随上限增长。每个证书具有许多策略的适度链足以固定 BEAM 计划程序并耗尽节点的内存，从而关闭整个 VM。
    (CVE-2026-59251)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Erlang/OTP 26.2 < 27.3.4.15 / 28.0 < 28.5.0.4 / 29.0 < 29.0.4 策略树 DoS （CVE-2026-59251）

high Nessus 插件 ID 331346

版本 1.1