遠端主機上安裝的 Erlang/OTP 是 27.3.4.18 之前的 22.2 版、28.5.0.7 之前的 28.0 版或 29.1.1 之前的 29.0 版。因此，其會受到一個弱點的影響：

  - Erlang/OTP ssl 中沒有實體驗證的金鑰交換弱點允許回應 TLS 1.3 用戶端連線的對等模擬預期伺服器。ServerHello 中用戶端從未提供的pre_shared_key延伸模組會導致用戶端在未驗證伺服器憑證的情況下完成交握，因此 ssl：connect 會針對沒有憑證、沒有私密金鑰且沒有先前階段作業的對等傳回 {ok， Socket}。憑證路徑驗證、verify_fun、主機名稱驗證、partial_chain、CRL 檢查和 OCSP 裝訂都會被繞過。預設用戶端組態會受到影響;限制為 TLS 1.2 的用戶端則不然。CVE-2026-89422

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 伺服器驗證繞過（CVE-2026-89422）

critical Nessus Plugin ID 350080

版本 1.1

偵測

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 伺服器驗證繞過 （CVE-2026-89422）

critical Nessus Plugin ID 350080

版本 1.1

Erlang/OTP 22.2 < 27.3.4.18 / 28.0 < 28.5.0.7 / 29.0 < 29.1.1 TLS 1.3 伺服器驗證繞過（CVE-2026-89422）