JVNDB-2026-016922

ERLANGのErlang/Inets (Inets)等の複数製品におけるHTTP リクエストスマグリングに関する脆弱性

Erlang OTPのinets httpdモジュールには、HTTPリクエストの不整合解釈（いわゆる「HTTPリクエストスマグリング」）の脆弱性が存在し、HTTPリクエストスマグリング攻撃を受ける可能性があります。この脆弱性は、プログラムファイルlib/inets/src/http_server/httpd_request.erlおよびプログラムルーチンhttpd_request:parse_headers/7に関連しています。サーバーは重複するContent-Lengthヘッダーを拒否したり正規化したりしません。リクエスト内で最も早期のContent-Lengthがボディ解析に使用される一方で、一般的なリバースプロキシであるnginx、Apache httpd、Envoyは最後のContent-Length値を尊重します。これはRFC 9112セクション6.3に違反し、フロントエンドとバックエンドの非同期処理を生じさせ、攻撃者が制御するバイトが次のリクエストの開始としてキューに残されることを許してしまいます。この問題はOTP 17.0からOTP 28.4.1、OTP 27.3.4.9およびOTP 26.2.5.18までのOTPバージョンに影響を及ぼし、対応するinetsのバージョンでは5.10から9.6.1、9.3.2.3および9.1.0.5までに影響が確認されています。

ERLANG

• Erlang/Inets (Inets) 5.10 以上 9.1.0.5 未満
• Erlang/Inets (Inets) 9.3 以上 9.3.2.3 未満
• Erlang/Inets (Inets) 9.6 以上 9.6.1 未満
• Erlang/OTP 17.0 以上 26.2.5.18 未満
• Erlang/OTP 27.0 以上 27.3.4.9 未満
• Erlang/OTP 28.0 以上 28.4.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアの一部が停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : Request smuggling via first-wins Content-Length parsing in inets httpd | Erlang Ecosystem Foundation CNA

GitHub

• GitHub : Request smuggling via first-wins Content-Length parsing in inets httpd  Advisory  erlang/otp  GitHub

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-23941 - OSV

1. HTTP リクエストスマグリング(CWE-444) [その他]

1. CVE-2026-23941

1. National Vulnerability Database (NVD) : CVE-2026-23941
2. 関連文書 : Merge branch 'whaileee/inets/httpd/http-request-smuggling/OTP-20007' …  erlang/otp@a761d39  GitHub
3. 関連文書 : Merge branch 'whaileee/inets/httpd/http-request-smuggling/OTP-20007' …  erlang/otp@e775a33  GitHub
4. 関連文書 : Versions ― Erlang System Documentation v29.0
5. 関連文書 : Merge branch 'whaileee/inets/httpd/http-request-smuggling/OTP-20007' …  erlang/otp@a4b4633  GitHub

• [2026年05月25日]
    掲載