CVE-2026-58229

Résumé

# Vulnérabilité d'allocation de ressources sans limites dans elixir-mint mint Une vulnérabilité d'allocation de ressources sans limites dans elixir-mint mint permet à un serveur HTTP distant d'épuiser la mémoire de l'hôte client et de provoquer un déni de service. Les fonctions `Mint.HTTP1.decode_headers/5` et `Mint.HTTP1.decode_trailer_headers/4` dans `lib/mint/http1.ex` accumulent chaque en-tête de réponse analysé et chaque champ de fin de bloc (chunked trailer) dans une liste par requête qui persiste à travers les segments TCP entrants sous la forme de `request.headers_buffer`, et ne la vident que lorsque la ligne vide de terminaison est reçue. Cette section n'impose aucune limite sur le nombre d'en-têtes ni sur le nombre total d'octets, et l'analyseur sous-jacent `:erlang.decode_packet(:httph_bin, binary, [])` est invoqué avec une liste d'options vide, de sorte que ses limites de taille par ligne et par paquet sont également illimitées par défaut. Un serveur HTTP malveillant (accessible directement, via une redirection contrôlée par l'attaquant, via une SSRF, ou via un homme du milieu) peut diffuser des lignes d'en-têtes complètes (ou, après un corps en bloc, des lignes de fin complètes) indéfiniment sans jamais émettre la ligne vide de terminaison. L'état de la connexion croît sans limite jusqu'à ce que le nœud BEAM soit tué par le gestionnaire de mémoire insuffisante du système d'exploitation, entraînant la chute de l'ensemble de l'application qui utilise Mint comme client HTTP. Cette vulnérabilité affecte mint : de la version 0.1.0 jusqu'à la version 1.9.2 exclue.

• security-researchRecherche

  PoCs & write-ups pour les CVE que j'ai signalées (divulgation coordonnée ; publiées + corrigées uniquement)