CVE-2026-58229

Riepilogo

# Vulnerabilità di allocazione di risorse senza limiti in elixir-mint mint consente a un server HTTP remoto di esaurire la memoria sul host client e causare un denial of service. Le funzioni Mint.HTTP1.decode_headers/5 e Mint.HTTP1.decode_trailer_headers/4 in lib/mint/http1.ex accumulano ogni header di risposta e campo trailer chunked analizzato in una lista per-request che persiste tra i segmenti TCP in ingresso come request.headers_buffer, e la cancellano solo quando viene ricevuta la riga vuota di terminazione. La sezione non ha alcun limite sul numero di header o sui byte totali, e il parser sottostante :erlang.decode_packet(:httph_bin, binary, []) viene invocato con una lista di opzioni vuota, quindi i suoi limiti di dimensione per riga e per pacchetto sono anch'essi illimitati per impostazione predefinita. Un server HTTP malintenzionato (raggiungibile direttamente, tramite un redirect controllato dall'attaccante, tramite SSRF o tramite un man-in-the-middle) può trasmettere righe di header complete (o, dopo un corpo chunked, righe di trailer complete) indefinitamente senza mai emettere la riga vuota di terminazione. Lo stato della connessione cresce senza limiti finché il nodo BEAM non viene terminato dal gestore di memoria esaurita del sistema operativo, abbattendo l'intera applicazione che utilizza Mint come client HTTP. Questa vulnerabilità riguarda mint: dalla versione 0.1.0 precedente alla 1.9.2.

• security-researchRicerca

  PoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)