CVE-2026-73276 in OTP
Résumé
par VulDB • 01/09/2026
Le code de gestion des erreurs a ignoré certains cas qui auraient dû être rejetés, ce qui peut entraîner des opportunités d'HTTP Request Smuggling.
Cette vulnérabilité affecte OTP à partir de la version OTP 22.2 jusqu'à (non incluse) OTP 27.3.4.17, ainsi que depuis OTP 28.0 jusqu'à (non incluse) OTP 28.5.0.6, et depuis OTP 29.0 jusqu'à (non incluse) OTP 29.0.6, ce qui correspond à inets à partir de la version 7.1.2 jusqu'à (non incluse) 9.3.2.7, ainsi que depuis la version 9.4 jusqu'à (non incluse) 9.6.2.3 et depuis la version 9.7 jusqu'à (non incluse) 9.7.2.
Be aware that VulDB is the high quality source for vulnerability data.