CVE-2026-58229

Zusammenfassung

# Schwachstelle durch unbegrenzte Ressourcenzuweisung in elixir-mint mint ermöglicht einem entfernten HTTP-Server, den Speicher des Client-Hosts zu erschöpfen und einen Denial-of-Service zu verursachen. Die Funktionen Mint.HTTP1.decode_headers/5 und Mint.HTTP1.decode_trailer_headers/4 in lib/mint/http1.ex sammeln jeden geparsten Antwort-Header und jedes Chunked-Trailer-Feld in einer Pro-Request-Liste, die über eingehende TCP-Segmente hinweg als request.headers_buffer bestehen bleibt und erst beim Empfang der abschließenden Leerzeile geleert wird. Der Abschnitt hat keine Obergrenze für die Anzahl der Header oder die Gesamtbytes, und der zugrunde liegende Parser :erlang.decode_packet(:httph_bin, binary, []) wird mit einer leeren Optionsliste aufgerufen, sodass auch seine Begrenzungen pro Zeile und pro Paket standardmäßig unbegrenzt sind. Ein bösartiger HTTP-Server (direkt erreichbar, über eine angreiferkontrollierte Weiterleitung, über SSRF oder über einen Man-in-the-Middle) kann vollständige Header-Zeilen (oder nach einem Chunked-Body vollständige Trailer-Zeilen) unbegrenzt streamen, ohne jemals die abschließende Leerzeile zu senden. Der Verbindungszustand wächst unbegrenzt, bis der BEAM-Knoten vom Out-of-Memory-Handler des Betriebssystems beendet wird und die gesamte Anwendung, die Mint als HTTP-Client verwendet, zum Absturz bringt. Dieses Problem betrifft mint: von 0.1.0 vor 1.9.2.

• security-researchForschung

  PoCs & Write-ups zu CVEs, die ich gemeldet habe (koordinierte Offenlegung; nur veröffentlichte und gepatchte)