CVE-2026-58229

सारांश

# elixir-mint mint में बिना सीमा के संसाधन आवंटन भेद्यता elixir-mint mint में बिना सीमा के संसाधन आवंटन भेद्यता एक दूरस्थ HTTP सर्वर को क्लाइंट होस्ट की मेमोरी समाप्त करने और सेवा से वंचित (denial of service) करने की अनुमति देती है। lib/mint/http1.ex में स्थित Mint.HTTP1.decode_headers/5 और Mint.HTTP1.decode_trailer_headers/4 फ़ंक्शन प्रत्येक पार्स किए गए रिस्पॉन्स हेडर और chunked-trailer फ़ील्ड को एक per-request सूची में जमा करते हैं जो आने वाले TCP सेगमेंट में request.headers_buffer के रूप में बनी रहती है, और इसे केवल तब साफ़ करते हैं जब समाप्त करने वाली खाली पंक्ति प्राप्त होती है। इस सेक्शन में हेडर की संख्या या कुल बाइट्स पर कोई सीमा नहीं है, और अंतर्निहित :erlang.decode_packet(:httph_bin, binary, []) पार्सर को खाली विकल्प सूची के साथ लागू किया जाता है, इसलिए इसकी प्रति-पंक्ति और प्रति-पैकेट आकार सीमाएँ भी डिफ़ॉल्ट रूप से असीमित होती हैं। एक दुर्भावनापूर्ण HTTP सर्वर (सीधे, हमलावर-नियंत्रित रीडायरेक्ट के माध्यम से, SSRF के माध्यम से, या man-in-the-middle के माध्यम से पहुंच योग्य) समाप्त करने वाली खाली पंक्ति को कभी भी उत्सर्जित किए बिना अनिश्चित काल तक पूर्ण हेडर पंक्तियाँ (या, chunked बॉडी के बाद, पूर्ण ट्रेलर पंक्तियाँ) स्ट्रीम कर सकता है। कनेक्शन स्थिति बिना किसी सीमा के बढ़ती रहती है जब तक कि BEAM नोड को ऑपरेटिंग सिस्टम के आउट-ऑफ-मेमोरी हैंडलर द्वारा समाप्त नहीं कर दिया जाता, जिससे Mint को HTTP क्लाइंट के रूप में उपयोग करने वाला पूरा एप्लिकेशन डाउन हो जाता है। यह समस्या mint को प्रभावित करती है: 0.1.0 से 1.9.2 से पहले तक।

• security-researchअनुसंधान

  PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)