CVE-2026-58229

요약

# elixir-mint mint의 무제한 리소스 할당 취약점 elixir-mint mint의 무제한 리소스 할당 취약점으로 인해 원격 HTTP 서버가 클라이언트 호스트의 메모리를 고갈시키고 서비스 거부(DoS)를 유발할 수 있습니다. lib/mint/http1.ex의 Mint.HTTP1.decode_headers/5 및 Mint.HTTP1.decode_trailer_headers/4 함수는 파싱된 모든 응답 헤더와 청크 트레일러 필드를 요청별 리스트에 누적하며, 이 리스트는 request.headers_buffer로 들어오는 TCP 세그먼트에 걸쳐 유지되고 종료 빈 줄(blank line)을 수신할 때만 비워집니다. 해당 섹션에는 헤더 수나 총 바이트 수에 대한 상한이 없으며, 기본 :erlang.decode_packet(:httph_bin, binary, []) 파서가 빈 옵션 리스트로 호출되어 줄별 및 패킷별 크기 제한도 기본적으로 무제한으로 설정됩니다. 악의적인 HTTP 서버(직접 연결, 공격자가 제어하는 리다이렉트, SSRF 또는 중간자 공격을 통해 도달 가능)는 종료 빈 줄을 전송하지 않고 완전한 헤더 줄(또는 청크 본문 이후의 완전한 트레일러 줄)을 무기한 스트리밍할 수 있습니다. 연결 상태는 운영 체제의 메모리 부족 핸들러가 BEAM 노드를 종료할 때까지 무한정 증가하며, 이로 인해 Mint를 HTTP 클라이언트로 사용하는 전체 애플리케이션이 중단됩니다. 이 문제는 mint 0.1.0부터 1.9.2 이전 버전에 영향을 미칩니다.

• security-research연구

  제가 보고한 CVE에 대한 PoC 및 write-up (조정된 공개; 게시 및 패치 완료된 것만)