CVE-2026-66357
Açıklama
httpd, obs-fold'u (RFC 2616 §2.2 / RFC 7230 §3.2.4 başlık devam satırları) hiçbir zaman uygulamamıştır. CRLF'den sonra gelen ve CRLF olmayan her oktet koşulsuz olarak yeni bir başlık başlatır. Bu eksik özellik, HTTP request smuggling saldırılarına dair anlayış geliştikçe bir güvenlik endişesi haline gelmiştir. Bu sorun; OTP 17.0 ile OTP 27.3.4.17 arası, OTP 28.0 ile OTP 28.5.0.6 arası ve OTP 29.0 ile OTP 29.0.6 arası sürümleri etkilemektedir; bu durum sırasıyla inets 5.10 ile 9.3.2.7 arası, 9.4 ile 9.6.2.3 arası ve 9.7 ile 9.7.2 arası sürümlere karşılık gelmektedir. OTP 17.0 öncesindeki (inets 5.10 öncesine karşılık gelen) sürümlerin etkilenip etkilenmediği bilinmemektedir.
Nasıl düzeltilir
- erlang erlang\/otp27.3.4.17, 28.5.0.6, 29.0.6, 9.3.2.7, 9.6.2.3, 9.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| erlang erlang\/otp | 17.0 ≤ v < 27.3.4.17, 28.0 ≤ v < 28.5.0.6, 29.0 ≤ v < 29.0.6, 5.10 ≤ v < 9.3.2.7, 9.4 ≤ v < 9.6.2.3, 9.7 ≤ v < 9.7.2, 84adefa331c4159d432d22840663c38f155cd4c1 | 27.3.4.17, 28.5.0.6, 29.0.6, 9.3.2.7, 9.6.2.3, 9.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.