CVE-2026-73276

Nome do Software Vulnerável e Versões Afetadas OTP versões 22.2 até 27.3.4.16 OTP versões 28.0 até 28.5.0.5 OTP versões 29.0 até 29.0.5 inets versões 7.1.2 até 9.3.2.6 inets versões 9.4 até 9.6.2.2 inets versões 9.7 até 9.7.1

Descrição O código de tolerância ignorou casos que deveriam ser rejeitados, resultando em possíveis oportunidades de HTTP Request Smuggling. Isso ocorre quando o servidor e um proxy divergem sobre os limites de uma requisição, permitindo que um invasor envie uma requisição oculta para o servidor backend.

Recomendações Atualize o OTP para a versão 27.3.4.17 ou posterior. Atualize o OTP para a versão 28.5.0.6 ou posterior. Atualize o OTP para a versão 29.0.6 ou posterior. Atualize o inets para a versão 9.3.2.7 ou posterior. Atualize o inets para a versão 9.6.2.3 ou posterior. Atualize o inets para a versão 9.7.2 ou posterior.