CVE-2026-59249

요약

HTTP 요청의 비일관적 해석(HTTP 응답 밀수) 취약점이 elixir-mint mint에 존재하여, 악의적인 HTTP/1 서버가 동일한 풀링 연결에서 엄격한 중간 장치와 Mint 클라이언트 간의 동기화를 깨뜨릴 수 있습니다. 이를 통해 연결을 공유하는 후속 요청에 대한 응답 큐 중독(response-queue poisoning)이 가능해집니다. lib/mint/http1.ex 파일의 Mint.HTTP1.decode_body/5 함수는 Transfer-Encoding: chunked 응답의 chunk-size 줄을 Integer.parse(data, 16)로 파싱합니다. RFC 7230은 chunk-size = 1*HEXDIG로 정의하고 모든 부호 접두사를 금지하지만, Integer.parse/2는 선택적 선행 + 또는 -를 허용합니다. +5의 chunk-size 줄은 5바이트 청크로 허용되며, +0 및 -0 줄은 종료용 0길이 청크로 허용되어 메시지 본문이 조기에 종료됩니다. 응답 경로의 RFC 엄격 중간 장치는 이러한 형식을 거부하므로, 중간 장치와 Mint 클라이언트는 하나의 응답이 끝나고 다음 응답이 시작되는 지점에 대해 서로 다른 판단을 내립니다. 풀링된 keep-alive 연결에서 공격자의 영향을 받는 오리진은 클라이언트가 동일한 연결의 다음 정상 응답으로 귀속시키는 바이트를 주입할 수 있으며, 이로 인해 응답 큐가 중독되고 관련 없는 진행 중인 요청에 반환되는 응답이 손상됩니다. 이 문제는 mint 0.1.0 이상, 1.9.3 미만 버전에 영향을 미칩니다.

• security-research연구

  제가 보고한 CVE에 대한 PoC 및 write-up (조정된 공개; 게시 및 패치 완료된 것만)