CVE-2026-71562

Erlang/OTP inets httpc komponentində girişdə göstərilən miqdarın yanlış təsdiqlənməsi zəifliyi, bədniyyətli və ya kompromisə uğramış HTTP serverin çox uzun rəqəm ardıcıllığından ibarət ədədi başlıq qaytarmaqla əlçatanlığı pisləşdirməsinə şərait yaradır. httpc_handler.erl faylı server tərəfindən təmin edilən Content-Length dəyərini max_body_size ilə müqayisə etməzdən əvvəl list_to_integer/1 funksiyası ilə çevirir, buna görə də ölçü yoxlaması çevirmə prosesini qoruya bilmir və hər halda seçimlərin standart dəyəri nolimit olaraq təyin edilir. Eyni məhdudiyyətsiz çevirmə Content-Length üçün httpc_response:format_response/1 funksiyasında və yalnız ilk simvolun rəqəm olduğu yoxlanılan Retry-After üçün httpc_response:get_ms_from_retry_after/1 funksiyasında görünür. Təxminən 1.26 milyon rəqəmə qədər olan dəyər uğurla çevrilir və hər cavab üçün sorğu göndərən prosesdən yüzlərlə millisaniyə arbitrar dəqiqlikli arifmetika resursu tələb edir. Çevirmə funksiyasının istənilən ölçüdə tam ədədləri qəbul etdiyi sənədləşdirilib, buna görə də girişin məhdudlaşdırılması çağıran tərəfin öhdəliyidir. Bu problem OTP 17.0-dan OTP 27.3.4.17-yə qədər, OTP 28.0-dan OTP 28.5.0.6-ya qədər və OTP 29.0-dan OTP 29.0.6-ya qədər versiyalara, müvafiq olaraq inets 5.10-dan 9.3.2.7-yə qədər, 9.4-dən 9.6.2.3-ə qədər və 9.7-dən 9.7.2-yə qədər versiyalara təsir edir. OTP 17.0-dan əvvəlki versiyaların (müvafiq olaraq inets 5.10-dan əvvəlki versiyalar) bu problemdən təsirlənib-təsirlənmədiyi məlum deyil.