远程主机上安装的 Erlang/OTP 版本为低于 27.3.4.18 的 22.2、低于 28.5.0.7 的 28.0 或低于 29.1.1 的 29.0。因此，该应用程序会受到漏洞的影响：

  - Erlang/OTP ssl 中存在无实体验证漏洞的密钥交换，允许应答 TLS 1.3 客户端连接的对等机冒充预期服务器。客户端从未提供的 ServerHello 中的pre_shared_key扩展造成客户端在未验证服务器证书的情况下完成握手，因此 ssl：connect 针对未持有证书、私钥和未先前会话的对等方返回 {ok， Socket}。证书路径验证、verify_fun、主机名验证、partial_chain、CRL 检查和 OCSP 装订全都将被绕过。默认客户端配置会受到影响;受限于 TLS 1.2 的客户端则不然。（CVE-2026-89422）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 服务器认证绕过（CVE-2026-89422）

critical Nessus 插件 ID 350080

未找到依赖项

检测

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 服务器认证绕过 （CVE-2026-89422）

critical Nessus 插件 ID 350080

未找到依赖项

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 服务器认证绕过（CVE-2026-89422）