CVE-2026-48861

elixir-mint Mint kitabxanasındakı CRLF ardıcıllıqlarının yanlış neytrallaşdırılması ('CRLF Injection') zəifliyi HTTP sorğularının bölünməsinə (Request Splitting) və HTTP sorğularının gizli ötürülməsinə (Request Smuggling) şərait yaradır. lib/mint/http1/request.ex faylında, encode_request_line/2 funksiyası çağırıcı tərəfindən təmin edilən method və target arqumentlərini heç bir simvol yoxlaması aparmadan birbaşa HTTP/1 sorğu sətrinə əlavə edir: [method, ?\s, target, " HTTP/1.1\r\n"]. Hücumçu tərəfindən idarə olunan giriş məlumatlarını HTTP metodu və ya hədəf kimi Mint.HTTP.request/5 funksiyasına yönləndirən tətbiqlər sorğu sətri CRLF inyeksiyasına məruz qalır: hücumçu sorğu sətrini vaxtından əvvəl sonlandıra, ixtiyari başlıqlar (headers) yerləşdirə və eyni TCP bağlantısı üzərindən tamamilə ayrı bir boru kəməri (pipelined) HTTP sorğusunu gizli şəkildə ötürə bilər. Mint 1.7.0 versiyasında validate_request_target/2 funksiyası təqdim edilmişdir ki, bu da standart olaraq hədəfdəki CRLF və digər idarəetmə simvollarını rədd edir və çağırıcı skip_target_validation: true seçimi ilə bunu ləğv etmədikcə yol/sorğu (path/query) vektorunu bağlayır. Method sahəsi yoxlanılmamış qalır, buna görə də metod əsaslı inyeksiya bütün versiyalarda standart Mint konfiqurasiyası altında istismar edilə biləndir. Bu problem mint kitabxanasının 0.1.0 versiyasından 1.9.0 versiyasına qədər olan hissəsinə təsir edir.