目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Erlang/OTP HTTPd请求头解析缺陷：冒号前空格导致CL/RF走私与死锁

github.com 2026-09-01 View in English → 日本語 →
Security Advisory Medium Erlang/OTP
Affected:
  • Erlang/OTP inets (httpd) prior to commit c285240
Fixed in:
  • commit c285240
Referenced CVEs: CVE-2026-73276 · 8.3
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。
同源更多文章
Nginx request_timeout 超时逻辑变更与安全影响分析 2026-09-01 OTP httpd Body-Read 超时间隙 DoS（Slowloris 变体） 2026-09-01 Erlang OTP inets 无界整数转换 DoS 漏洞 2026-09-01 OTP httpd HTTP请求走私漏洞分析 2026-09-01 Erlang/OTP inets obs-fold 头解析缺陷及 400 拒绝修复 2026-09-01
离线存档

离线截图 & PDF 为 Pro 专属

升级 Pro