CVE-2026-59249

总结

elixir-mint mint 中存在对 HTTP 请求的不一致解释（HTTP 响应走私）漏洞，恶意 HTTP/1 服务器可利用该漏洞使严格中介与同一池化连接上的 Mint 客户端失去同步，从而针对共享该连接的后续请求实施响应队列投毒。lib/mint/http1.ex 中的 Mint.HTTP1.decode_body/5 函数使用 Integer.parse(data, 16) 解析 Transfer-Encoding: chunked 响应中的 chunk-size 行。RFC 7230 将 chunk-size 定义为 1*HEXDIG，并禁止任何符号前缀，但 Integer.parse/2 接受可选的 + 或 - 前缀。chunk-size 行 +5 会被接受为五字节块；+0 和 -0 行会被接受为终止性的零长度块，从而提前结束消息体。响应路径中遵循 RFC 的严格中介会拒绝这些形式，因此中介与 Mint 客户端会对一条响应结束及下一条响应开始的位置产生分歧。在池化的 keep-alive 连接上，受攻击者影响的源站可注入字节，使客户端将这些字节归因于同一连接上的下一条合法响应，从而投毒响应队列并破坏返回给无关在途请求的响应。此问题影响 mint：自 0.1.0 起至 1.9.3 之前的所有版本。

• security-research研究

  我报告的 CVE 的 PoC 与 write-ups（协同披露；仅已发布及已修复）