CVE-2026-58229

Resumo

# Vulnerabilidade de alocação de recursos sem limites no elixir-mint mint permite que um servidor HTTP remoto esgote a memória no host cliente e cause uma negação de serviço. As funções Mint.HTTP1.decode_headers/5 e Mint.HTTP1.decode_trailer_headers/4 em lib/mint/http1.ex acumulam cada cabeçalho de resposta analisado e campo de trailer de chunked em uma lista por requisição que persiste entre segmentos TCP recebidos como request.headers_buffer, e só a limpam quando a linha em branco de terminação é recebida. A seção não tem limite no número de cabeçalhos nem no total de bytes, e o analisador subjacente :erlang.decode_packet(:httph_bin, binary, []) é invocado com uma lista de opções vazia, de modo que seus limites de tamanho por linha e por pacote também assumem o padrão de ilimitados. Um servidor HTTP malicioso (acessível diretamente, via redirecionamento controlado pelo atacante, via SSRF ou via homem-no-meio) pode transmitir linhas de cabeçalho completas (ou, após um corpo chunked, linhas de trailer completas) indefinidamente sem nunca emitir a linha em branco de terminação. O estado da conexão cresce sem limite até que o nó BEAM seja morto pelo manipulador de falta de memória do sistema operacional, derrubando toda a aplicação que usa Mint como cliente HTTP. Esta issue afeta o mint: da versão 0.1.0 até antes da 1.9.2.

• security-researchPesquisa

  PoCs & write-ups para CVEs que reportei (divulgação coordenada; apenas publicados e corrigidos)