Erlang/OTP TLS 1.3服务器认证绕过漏洞（CVE-2026-89422）复盘
9月22日 Erlang/OTP 披露 CVE-2026-89422，恶意对端可在 ServerHello 注入未请求的 pre_shared_key 扩展绕过 TLS 1.3 服务器认证，CVSS 9.3。本文从握手阶段拆解漏洞成因，并聊证书全生命周期自动化运维的落地解法。
支持通配符SSL证书、多域名证书、IP证书。适配ACME接口, 支持Zerossl、Let's Encrypt和Google等渠道。登录已有账号
9月22日 Erlang/OTP 披露 CVE-2026-89422，恶意对端可在 ServerHello 注入未请求的 pre_shared_key 扩展绕过 TLS 1.3 服务器认证，CVSS 9.3。本文从握手阶段拆解漏洞成因，并聊证书全生命周期自动化运维的落地解法。