CVE-2026-59249

Resumen

Interpretación inconsistente de las solicitudes HTTP (contrabando de respuestas HTTP) vulnerabilidad en elixir-mint mint permite que un servidor HTTP/1 malicioso desincronice un intermediario estricto y el cliente Mint en la misma conexión agrupada, lo que permite el envenenamiento de la cola de respuestas contra solicitudes posteriores que comparten la conexión. La función Mint.HTTP1.decode_body/5 en lib/mint/http1.ex analiza la línea de tamaño de fragmento de una respuesta Transfer-Encoding: chunked con Integer.parse(data, 16). RFC 7230 define chunk-size = 1*HEXDIG y prohíbe cualquier prefijo de signo, pero Integer.parse/2 acepta un + o - inicial opcional. Una línea de tamaño de fragmento de +5 se acepta como un fragmento de cinco bytes; las líneas de +0 y -0 se aceptan como el fragmento de longitud cero de terminación y finalizan el cuerpo del mensaje antes de tiempo. Un intermediario estricto conforme a RFC en la ruta de respuesta rechaza estas formas, por lo que el intermediario y el cliente Mint no coinciden en dónde termina una respuesta y comienza la siguiente. En una conexión keep-alive agrupada, un origen influenciado por un atacante puede inyectar bytes que el cliente atribuye a la siguiente respuesta legítima en la misma conexión, envenenando la cola de respuestas y corrompiendo las respuestas devueltas a solicitudes en vuelo no relacionadas. Este problema afecta a mint: desde 0.1.0 antes de 1.9.3.

• security-researchInvestigación

  PoCs y write-ups de CVEs que reporté (divulgación coordinada; solo publicados y parcheados)