CVE-2026-59249

Riepilogo

Interpretazione incoerente delle richieste HTTP (HTTP response smuggling) — vulnerabilità in elixir-mint mint che consente a un server HTTP/1 malevolo di desincronizzare un intermediario rigoroso e il client Mint sulla stessa connessione in pool, abilitando l'avvelenamento della coda di risposte per le richieste successive che condividono la connessione. La funzione Mint.HTTP1.decode_body/5 in lib/mint/http1.ex analizza la riga chunk-size di una risposta Transfer-Encoding: chunked con Integer.parse(data, 16). L'RFC 7230 definisce chunk-size = 1*HEXDIG e vieta qualsiasi prefisso di segno, ma Integer.parse/2 accetta un + o - iniziale opzionale. Una riga chunk-size di +5 viene accettata come un chunk di cinque byte; le righe +0 e -0 vengono accettate come chunk di lunghezza zero di terminazione e terminano il corpo del messaggio prematuramente. Un intermediario rigoroso conforme all'RFC nel percorso di risposta rifiuta queste forme, quindi l'intermediario e il client Mint non concordano su dove finisce una risposta e inizia la successiva. Su una connessione keep-alive in pool, un'origine influenzata da un attaccante può iniettare byte che il client attribuisce alla successiva risposta legittima sulla stessa connessione, avvelenando la coda di risposte e corrompendo le risposte restituite a richieste in volo non correlate. Questa problematica riguarda mint: dalla versione 0.1.0 precedente alla 1.9.3.

• security-researchRicerca

  PoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)