CVE-2026-73812 in OTP
Riassunto
di VulDB • 01/09/2026
La funzione httpd check_header/3 rifiuta i Content-Length duplicati (come da CVE-2026-23941), ma non verifica mai la co-presenza di TE e CL che RFC 9112 §6.3 identifica come un probabile tentativo di smuggling. La funzione handle_body/3 elabora il body in chunked e scarta silenziosamente Content-Length. Un front-end preferente per CL accoppiato a un back-end preferente per chunked (inets) crea una classica desincronizzazione front-end/back-end CL.TE.
Questo problema interessa OTP da OTP 17.0 fino alla versione precedente a OTP 27.3.4.17, da OTP 28.0 prima di OTP 28.5.0.6 e da OTP 29.0 prima di OTP 29.0.6, corrispondenti rispettivamente a inets dalla versione 5.10 alla precedente della 9.3.2.7, dalla 9.4 alla precedente della 9.6.2.3 e dalla 9.7 alla precedente della 9.7.2. Se OTP prima di OTP 17.0 (corrispondente a inets prima della versione 5.10) sia interessato è sconosciuto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.