CVE-2026-59249

Zusammenfassung

Inkonsistente Interpretation von HTTP-Anfragen (HTTP-Response-Smuggling) – eine Schwachstelle in elixir-mint mint ermöglicht es einem bösartigen HTTP/1-Server, ein striktes Zwischenglied und den Mint-Client auf derselben gepoolten Verbindung zu desynchronisieren, wodurch eine Response-Queue-Vergiftung gegenüber nachfolgenden Anfragen ermöglicht wird, die die Verbindung gemeinsam nutzen. Die Funktion Mint.HTTP1.decode_body/5 in lib/mint/http1.ex parst die Chunk-Size-Zeile einer Transfer-Encoding: chunked-Antwort mit Integer.parse(data, 16). RFC 7230 definiert chunk-size = 1*HEXDIG und verbietet jegliches Vorzeichen-Präfix, aber Integer.parse/2 akzeptiert ein optionales führendes + oder -. Eine Chunk-Size-Zeile von +5 wird als Fünf-Byte-Chunk akzeptiert; Zeilen von +0 und -0 werden als abschließender Null-Längen-Chunk akzeptiert und beenden den Nachrichtentext vorzeitig. Ein RFC-striktes Zwischenglied im Antwortpfad lehnt diese Formen ab, sodass das Zwischenglied und der Mint-Client sich darüber uneinig sind, wo eine Antwort endet und die nächste beginnt. Auf einer gepoolten Keep-Alive-Verbindung kann ein vom Angreifer beeinflusster Ursprung Bytes einschleusen, die der Client der nächsten legitimen Antwort auf derselben Verbindung zuschreibt, wodurch die Response-Queue vergiftet und die Antworten korrumpiert werden, die an nicht zusammenhängende laufende Anfragen zurückgegeben werden. Dieses Problem betrifft mint: von 0.1.0 vor 1.9.3.

• security-researchForschung

  PoCs & Write-ups zu CVEs, die ich gemeldet habe (koordinierte Offenlegung; nur veröffentlichte und gepatchte)