CVE-2026-71562
ŚrednieCVSS 6.3Streszczenie
W module httpc w Erlang/OTP inets występuje podatność polegająca na nieprawidłowej walidacji ilości w danych wejściowych. Złośliwy lub skompromitowany serwer HTTP może obniżyć dostępność, zwracając nagłówek numeryczny o bardzo długiej sekwencji cyfr, co prowadzi do kosztownej konwersji na liczbę całkowitą.
Ocena ryzyka
Atakujący może spowodować przeciążenie procesu klienta, co prowadzi do degradacji wydajności i potencjalnie do odmowy usługi.
Rekomendacja
Zaktualizuj OTP do wersji 27.3.4.17, 28.5.0.6 lub 29.0.6 (lub nowszej) i rozważ ograniczenie rozmiaru nagłówków w konfiguracji klienta.
Inne podatności w Erlang/OTP inets
Zobacz wszystkie- CVE-2026-74994Średnie
Moduł mod_auth w serwerze inets httpd OTP, przy użyciu backendów uwierzytelniania dets lub mnesia oraz wielu bloków konfiguracji katalogów, scala wszystkie bloki katalogów w jedną wspólną przestrzeń nazw użytkowników/grup. Użytkownik dodany do jednego chronionego katalogu jest akceptowany jako ważny dla wszystkich innych chronionych katalogów na tym samym serwerze.
- CVE-2026-73270Wysokie
Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth, poprzez wysłanie żądania z inną wielkością liter, gdy system plików nie rozróżnia wielkości liter. Sprawdzenie ścieżki nie uwzględnia opcji caseless, co pozwala ominąć uwierzytelnienie.
- CVE-2026-71380Wysokie
Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez wysłanie prawidłowych nagłówków z dużą wartością Content-Length, a następnie wstrzymanie transmisji przed zakończeniem ciała. Serwer anuluje limit czasu po parsowaniu nagłówków i nie ustawia nowego, co prowadzi do zawieszenia procesu roboczego.
- CVE-2026-70399Wysokie
Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wywołanie odmowy usługi poprzez otwarcie i utrzymanie dużej liczby połączeń. Opcja max_clients nie jest domyślnie ustawiana, co pozwala na nieograniczoną liczbę jednoczesnych połączeń, prowadząc do wyczerpania zasobów.
- CVE-2026-66835Wysokie
Podatność w serwerze HTTP inets w Erlang/OTP pozwala zdalnemu, nieuwierzytelnionemu atakującemu na odczyt plików w katalogu chronionym przez mod_auth poprzez dodanie dodatkowego ukośnika na początku ścieżki. Normalizacja URI nie usuwa podwójnych ukośników, co powoduje, że sprawdzenie ścieżki nie rozpoznaje chronionego katalogu.
- CVE-2026-66357Wysokie
Serwer HTTP inets w Erlang/OTP nie implementuje obsługi kontynuacji nagłówków (obs-fold), co może prowadzić do podatności na przemycanie żądań HTTP (request smuggling). Każdy CRLF po którym następuje nie-CRLF rozpoczyna nowy nagłówek, co może być wykorzystane przez atakującego.
Oryginalny opis (angielski, źródło NVD)
Improper Validation of Specified Quantity in Input vulnerability in Erlang/OTP inets httpc allows a malicious or compromised HTTP server to degrade availability by returning a numeric header whose value is a very long run of digits. httpc_handler.erl converts the server-supplied Content-Length with list_to_integer/1 before comparing it against max_body_size, so the size check cannot protect the conversion, and the option defaults to nolimit in any case. The same unbounded conversion appears in httpc_response:format_response/1 for Content-Length and in httpc_response:get_ms_from_retry_after/1 for Retry-After, which is guarded only by a check that the first character is a digit. A value of up to roughly 1.26 million digits converts successfully and costs the requesting process hundreds of milliseconds of arbitrary-precision arithmetic per response. The conversion function is documented to accept integers of any size, so bounding the input is the caller's responsibility. This issue affects OTP from OTP 17.0 before OTP 27.3.4.17, from OTP 28.0 before OTP 28.5.0.6, and from OTP 29.0 before OTP 29.0.6, corresponding to inets from 5.10 before 9.3.2.7, from 9.4 before 9.6.2.3, and from 9.7 before 9.7.2. Whether OTP before OTP 17.0, corresponding to inets before 5.10, is affected is unknown.