CVE-2026-73276
Yüksək
Təsvir
Gracefulness kodu rədd edilməli olan halları nəzərə almayıb, bu da mümkün HTTP Request Smuggling imkanlarına səbəb olub. Bu problem OTP-nin 22.2 versiyasından 27.3.4.17 versiyasına qədər, 28.0 versiyasından 28.5.0.6 versiyasına qədər və 29.0 versiyasından 29.0.6 versiyasına qədər olan hissələrini, həmçinin müvafiq olaraq inets-in 7.1.2 versiyasından 9.3.2.7 versiyasına qədər, 9.4 versiyasından 9.6.2.3 versiyasına qədər və 9.7 versiyasından 9.7.2 versiyasına qədər olan hissələrini təsi
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
Məhsul
Erlang\/otp
Dərc1 sen 2026
İlk görülmə1 sen 2026
Zəiflik növüCWE-444CWE-444
Necə düzəltmək olar
Yeniləyin
- erlang erlang\/otp27.3.4.17, 28.5.0.6, 29.0.6, 9.3.2.7, 9.6.2.3, 9.7.2 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| erlang erlang\/otp | 22.2 ≤ v < 27.3.4.17, 28.0 ≤ v < 28.5.0.6, 29.0 ≤ v < 29.0.6, 7.1.2 ≤ v < 9.3.2.7, 9.4 ≤ v < 9.6.2.3, 9.7 ≤ v < 9.7.2, c06db0bedf49a9b40725745e73fa82e562612815 | 27.3.4.17, 28.5.0.6, 29.0.6, 9.3.2.7, 9.6.2.3, 9.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.