CVE-2026-59249

概要

HTTPリクエストの解釈の不整合（HTTPレスポンススマグリング）に関する脆弱性がelixir-mintのmintに存在し、悪意のあるHTTP/1サーバーが、同じプール接続上の厳格な中間装置とMintクライアントの間で非同期化を引き起こす可能性があります。これにより、その接続を共有する後続のリクエストに対するレスポンスキューのポイズニングが可能になります。lib/mint/http1.ex内のMint.HTTP1.decode_body/5関数は、Transfer-Encoding: chunkedレスポンスのチャンクサイズ行をInteger.parse(data, 16)で解析します。RFC 7230はchunk-size = 1*HEXDIGと定義し、符号プレフィックスを禁止していますが、Integer.parse/2は先頭の+または-を任意で受け入れます。+5のチャンクサイズ行は5バイトのチャンクとして受け入れられ、+0および-0の行は終端のゼロ長チャンクとして受け入れられ、メッセージボディが早期に終了します。レスポンス経路上のRFC厳格な中間装置はこれらの形式を拒否するため、中間装置とMintクライアントは、1つのレスポンスが終わり次のレスポンスが始まる位置について見解が一致しません。プールされたkeep-alive接続では、攻撃者の影響を受けたオリジンが、クライアントが同じ接続上の次の正当なレスポンスに帰属させるバイトを注入でき、レスポンスキューをポイズニングし、無関係な進行中のリクエストに返されるレスポンスを破損させる可能性があります。この問題はmintの0.1.0以降、1.9.3より前のバージョンに影響します。

• security-research研究

  報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）