CVE-2026-71562

Erlang/OTP inets httpc bileşenindeki girdi içerisindeki belirtilen miktarın uygun şekilde doğrulanmaması zafiyeti, kötü niyetli veya ele geçirilmiş bir HTTP sunucusunun, değeri çok uzun bir rakam dizisi olan sayısal bir üst bilgi döndürerek kullanılabilirliği düşürmesine olanak tanır. httpc_handler.erl, sunucu tarafından sağlanan Content-Length değerini max_body_size ile karşılaştırmadan önce list_to_integer/1 ile dönüştürür; bu nedenle boyut kontrolü dönüşümü koruyamaz ve seçenek her durumda varsayılan olarak nolimit değerindedir. Aynı sınırsız dönüşüm, Content-Length için httpc_response:format_response/1 fonksiyonunda ve yalnızca ilk karakterin rakam olduğu kontrolüyle korunan Retry-After için httpc_response:get_ms_from_retry_after/1 fonksiyonunda görülmektedir. Yaklaşık 1,26 milyon rakama kadar olan bir değer başarıyla dönüştürülür ve yanıt başına isteyen işlemden yüzlerce milisaniye rastgele hassasiyetli aritmetik maliyeti çıkarır. Dönüşüm fonksiyonunun herhangi bir boyuttaki tam sayıları kabul ettiği belgelenmiştir, bu nedenle girdiyi sınırlandırmak çağıranın sorumluluğundadır. Bu sorun; OTP 17.0'dan OTP 27.3.4.17 öncesine, OTP 28.0'dan OTP 28.5.0.6 öncesine ve OTP 29.0'dan OTP 29.0.6 öncesine kadar olan sürümleri etkilemekte olup bunlar sırasıyla inets 5.10'dan 9.3.2.7 öncesine, 9.4'ten 9.6.2.3 öncesine ve 9.7'den 9.7.2 öncesine karşılık gelmektedir. inets 5.10 öncesine karşılık gelen OTP 17.0 öncesi sürümlerin etkilenip etkilenmediği bilinmemektedir.