JVNDB-2026-029086

Nine NinesのGunにおける行動ワークフローに関する脆弱性

nineninesのgun（gun_httpモジュール）における「予期しないステータスコードまたは戻り値の脆弱性」により、悪意のあるHTTPサーバーがクライアントに対して未承諾の101 Switching Protocolsレスポンスを送信し、生プロトコルモードへ強制的に切り替えさせることが可能です。gun_httpのhandle_inform/8関数では、HTTP/1.1で101 Switching Protocolsレスポンスを受信した際に、Upgradeヘッダーが構文的に有効であることと、ストリーム参照がplain reference()であることのみを検証します。対応するリクエストにクライアントがUpgradeまたはConnection: upgradeヘッダーを送信したかどうかは確認していません。この検証が存在しないため、リクエストの有無にかかわらず任意の101レスポンスにより、gunはgun_upgradeメッセージを呼び出し元に送信し、接続全体を生プロトコルモードへ遷移させます。悪意あるもしくは侵害されたHTTPサーバーは任意のHTTP/1.1リクエストに対して未承諾の101レスポンスを送信し、gunクライアントがその接続でHTTPフレーミングを放棄させることができます。生モードになると、gun_rawはフロー制御を適用せず（flow=infinity）、受信したパケットごとにソケットのアクティブモードを再起動するため、サーバーはクライアントに任意のバイトを大量に送信可能です。これらのデータは制限なくgun_dataメッセージとして所有プロセスに転送され、メールボックスとBEAMメモリを枯渇させ、最終的にVMをクラッシュさせます。本脆弱性はgunの2.0.0以降2.4.0未満のバージョンに影響を及ぼします。

Nine Nines

• Gun 2.0.0 以上 2.4.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Erlang Ecosystem Foundation

• Erlang Ecosystem Foundation : CVE-2026-43974

Open Source Vulnerabilities

• Open Source Vulnerabilities : EEF-CVE-2026-43974 - OSV

1. 行動ワークフローの不適切な実施(CWE-841) [その他]

1. CVE-2026-43974

1. National Vulnerability Database (NVD) : CVE-2026-43974
2. 関連文書 : Reject 101 responses when no upgrade was requested  ninenines/gun@5b48068  GitHub

• [2026年08月20日]
    掲載