CVE-2026-58229

总结

# elixir-mint mint 中的无限制资源分配漏洞允许远程 HTTP 服务器耗尽客户端主机内存并造成拒绝服务。 `lib/mint/http1.ex` 中的 `Mint.HTTP1.decode_headers/5` 和 `Mint.HTTP1.decode_trailer_headers/4` 函数会将每个解析出的响应头和分块尾部字段累积到一个按请求维护的列表中，该列表在传入的 TCP 段之间持续存在，作为 `request.headers_buffer`，并且仅在收到终止空行时才清空。该部分对头数量或总字节数没有上限，并且底层 `:erlang.decode_packet(:httph_bin, binary, [])` 解析器以空选项列表调用，因此其每行和每包大小限制也默认为无限制。恶意 HTTP 服务器（可通过直接访问、攻击者控制的重定向、SSRF 或中间人攻击触达）可以无限期地流式发送完整的头行（或在分块主体之后发送完整的尾部行），而始终不发送终止空行。连接状态将无限制地增长，直到 BEAM 节点被操作系统的内存不足处理程序终止，从而拖垮使用 Mint 作为 HTTP 客户端的整个应用程序。此问题影响 mint：从 0.1.0 到 1.9.2 之前的所有版本。

• security-research研究

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）