CVE-2026-55951

Erlang/OTP httpc HTTP kliyenti serverdən alınan cavab başlıqlarının ümumi ölçüsü üçün limiti tətbiq etmir. max_header_size seçimi standart olaraq nolimit dəyərinə malikdir və httpc_response:parse_headers/6 uzunluq yoxlaması həyata keçirilmədən əvvəl (hansı ki, yalnız sonlandırıcı CRLF CRLF alındıqdan sonra işə düşür) hər bir başlığı siyahıya toplayır. Bədxah və ya kompromisə uğramış HTTP serveri ixtiyari sayda başlıq və ya çox böyük dəyərlərə malik başlıqlar göndərə bilər ki, bu da sistemin yaddaşı bitənə və ya BEAM VM çökənə qədər kliyent prosesinin məhdudiyyətsiz yaddaş ayırmasına səbəb olar. Hər biri təxminən 4000 bayt olan 100,000 başlıq göndərən konsept sübutu (PoC) serveri, kliyent VM-nin 30 saniyədən az müddətdə 13 GB-dan çox yaddaş ayırmasına səbəb olmuşdur. Etibarsız serverlərə qoşulmaq üçün httpc:request/4,5 istifadə edən bütün tətbiqlər bundan təsirlənir. Heç bir autentifikasiya tələb olunmur: kliyentin qoşulduğu hər hansı server (redirect və ya man-in-the-middle vasitəsilə daxil olmaqla) resursların tükənməsini tetikleyə bilər. Bu problem OTP 17.0-dan OTP 27.3.4.17-yə qədər, OTP 28.0-dan OTP 28.5.0.6-ya qədər və OTP 29.0-dan OTP 29.0.6-ya qədər versiyalara, müvafiq olaraq inets 5.10-dan 9.3.2.7-yə qədər, 9.4-dən 9.6.2.3-ə qədər və 9.7-dən 9.7.2-yə qədər versiyalara təsir göstərir. OTP 17.0-dan əvvəlki versiyaların (müvafiq olaraq inets 5.10-dan əvvəlki versiyalar) təsirlənib-təsirlənmədiyi məlum deyil.