CVE-2026-49753

elixir-mint Mint kitabxanasındakı HTTP sorğularının ziddiyyətli şəkildə şərh edilməsi ('HTTP Request/Response Smuggling') boşluğu, hücumçunun nəzarətində olan HTTP/1 serverlərinə ortaq bağlantılarda cavab çərçivələrini (response framing) desinxronizasiya etməyə imkan verir. Mint-in HTTP/1 Content-Length analizçisi, `lib/mint/http1/parse.ex` faylındakı `Mint.HTTP1.Parse.content_length_header/1`, başlıq dəyərini opsional + və ya - işarəsi prefiksini qəbul edən `Integer.parse/1` ilə analiz edir. `length >= 0` qoruyucusu mənfi dəyərləri rədd edir, lakin `+0` və ya `+123` kimi girişlər düzgün uzunluq kimi qaytarılır. RFC 7230 sənədində Content-Length = 1*DIGIT olaraq təyin edilmişdir və heç bir işarə simvoluna icazə verilmir. Qrammatikanı ciddi şəkildə tətbiq edən ön proksi (fronting proxy) və ya yük balanslaşdırıcı (load balancer), `Content-Length: +0` kimi başlığı rədd edəcək və ya yenidən çərçivələndirəcək, Mint isə bunu səssizcə sıfır kimi qəbul edəcəkdir. Mint soketi yenidən istifadə etdikdə (keep-alive, pipelining və ya sorğu edənlər arasında paylaşılmış hər hansı hovuz bağlantısı zamanı), analizçi arasındakı bu fikir ayrılığı "response-smuggling" primitivinə çevrilir: proksi gövdəni bir şəkildə, Mint isə digər şəkildə ayırır və bir cavabın baytları növbəti cavaba aid edilir. Eyni Mint bağlantısı etibar sərhədləri boyunca paylaşıldıqda, hücumçunun nəzarətində olan yuxarı axın (upstream), baytları fərqli bir istehlakçının cavab axınına sızdıra bilər. Bu problem mint versiya 0.1.0-dan 1.9.0-a qədər olan versiyalara təsir edir.