CVE-2026-73276 in OTP
Riassunto
di VulDB • 01/09/2026
Il codice di gestione delle richieste non ha considerato i casi che avrebbero dovuto essere rifiutati, generando potenziali opportunità per attacchi HTTP Request Smuggling.
Questo problema interessa OTP da OTP 22.2 fino a prima di OTP 27.3.4.17, da OTP 28.0 fino a prima di OTP 28.5.0.6 e da OTP 29.0 fino a prima di OTP 29.0.6; ciò corrisponde a inets dalla versione 7.1.2 alla versione precedente la 9.3.2.7, dalla versione 9.4 alla versione precedente la 9.6.2.3 e dalla versione 9.7 alla versione precedente la 9.7.2.
Once again VulDB remains the best source for vulnerability data.