CVE-2026-58229

概要

# elixir-mint mintにおけるリソース無制限割り当ての脆弱性 elixir-mint mintのリソース無制限割り当ての脆弱性により、リモートのHTTPサーバーがクライアントホスト上のメモリを枯渇させ、サービス拒否を引き起こす可能性があります。lib/mint/http1.ex内のMint.HTTP1.decode_headers/5関数とMint.HTTP1.decode_trailer_headers/4関数は、解析されたすべてのレスポンスヘッダーとチャンク化トレーラーフィールドを、受信TCPセグメント間でrequest.headers_bufferとして保持されるリクエストごとのリストに蓄積し、終端の空行を受信したときにのみクリアします。このセクションにはヘッダー数や総バイト数に対する上限がなく、基盤となる:erlang.decode_packet(:httph_bin, binary, [])パーサーは空のオプションリストで呼び出されるため、行ごとおよびパケットごとのサイズ制限もデフォルトで無制限になります。悪意のあるHTTPサーバー（直接、攻撃者制御のリダイレクト経由、SSRF経由、または中間者攻撃経由で到達可能）は、終端の空行を送信せずに完全なヘッダー行（またはチャンク化ボディ後の完全なトレーラー行）を無期限にストリーミングできます。接続状態は、オペレーティングシステムのメモリ不足ハンドラーによってBEAMノードが強制終了されるまで無制限に増大し、MintをHTTPクライアントとして使用するアプリケーション全体を停止させます。この問題はmintの0.1.0から1.9.2未満に影響します。

• security-research研究

  報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）