CVE-2026-59249

Résumé

Interprétation incohérente des requêtes HTTP (contrebande de réponse HTTP) : une vulnérabilité dans elixir-mint mint permet à un serveur HTTP/1 malveillant de désynchroniser un intermédiaire strict et le client Mint sur la même connexion mutualisée, permettant l'empoisonnement de la file de réponses vis-à-vis des requêtes ultérieures partageant la connexion. La fonction Mint.HTTP1.decode_body/5 dans lib/mint/http1.ex analyse la ligne de taille de fragment d'une réponse Transfer-Encoding: chunked avec Integer.parse(data, 16). La RFC 7230 définit chunk-size = 1*HEXDIG et interdit tout préfixe de signe, mais Integer.parse/2 accepte un + ou - initial facultatif. Une ligne de taille de fragment +5 est acceptée comme un fragment de cinq octets ; les lignes +0 et -0 sont acceptées comme le fragment de taille nulle de terminaison et mettent fin prématurément au corps du message. Un intermédiaire strict conforme à la RFC dans le chemin de réponse rejette ces formes, de sorte que l'intermédiaire et le client Mint ne s'accordent pas sur l'endroit où une réponse se termine et où la suivante commence. Sur une connexion keep-alive mutualisée, une origine influencée par un attaquant peut injecter des octets que le client attribue à la prochaine réponse légitime sur la même connexion, empoisonnant la file de réponses et corrompant les réponses renvoyées à des requêtes en vol sans lien entre elles. Cette vulnérabilité affecte mint : de 0.1.0 avant 1.9.3.

• security-researchRecherche

  PoCs & write-ups pour les CVE que j'ai signalées (divulgation coordonnée ; publiées + corrigées uniquement)