CVE-2026-58229

Resumen

# Vulnerabilidad de asignación de recursos sin límites en elixir-mint La vulnerabilidad de asignación de recursos sin límites en elixir-mint mint permite que un servidor HTTP remoto agote la memoria del host cliente y provoque una denegación de servicio. Las funciones `Mint.HTTP1.decode_headers/5` y `Mint.HTTP1.decode_trailer_headers/4` en `lib/mint/http1.ex` acumulan cada cabecera de respuesta analizada y cada campo de trailer fragmentado en una lista por solicitud que persiste entre segmentos TCP entrantes como `request.headers_buffer`, y solo se limpia cuando se recibe la línea en blanco de terminación. La sección no tiene límite en el número de cabeceras ni en el total de bytes, y el analizador subyacente `:erlang.decode_packet(:httph_bin, binary, [])` se invoca con una lista de opciones vacía, por lo que sus límites de tamaño por línea y por paquete también se establecen en ilimitados por defecto. Un servidor HTTP malicioso (accesible directamente, mediante una redirección controlada por el atacante, mediante SSRF o mediante un hombre en el medio) puede transmitir líneas de cabecera completas (o, después de un cuerpo fragmentado, líneas de trailer completas) indefinidamente sin emitir nunca la línea en blanco de terminación. El estado de la conexión crece sin límite hasta que el nodo BEAM es eliminado por el manejador de falta de memoria del sistema operativo, derribando toda la aplicación que utiliza Mint como cliente HTTP. Esta vulnerabilidad afecta a mint: desde 0.1.0 hasta antes de 1.9.2.

• security-researchInvestigación

  PoCs y write-ups de CVEs que reporté (divulgación coordinada; solo publicados y parcheados)