CVE-2026-58229

elixir-mint mint kitabxanasındakı resursların limitsiz ayrılması zəifliyi uzaqdakı HTTP serverinə müştəri hostunda yaddaşı doldurmağa və xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. lib/mint/http1.ex faylındakı Mint.HTTP1.decode_headers/5 və Mint.HTTP1.decode_trailer_headers/4 funksiyaları təhlil edilmiş hər bir cavab başlığını (header) və chunked-trailer sahəsini gələn TCP seqmentləri boyunca request.headers_buffer kimi saxlanılan sorğuya məxsus siyahıya yığır və onu yalnız sonlandırıcı boş sətir alındıqda təmizləyir. Bu bölmədə başlıqların sayına və ya ümumi baytlara heç bir məhdudiyyət qoyulmayıb və altda yatan :erlang.decode_packet(:httph_bin, binary, []) parseri boş seçimlər siyahısı ilə çağırılır, buna görə də onun sətir və paket ölçüsü limitləri standart olaraq limitsizdir. Bədxah HTTP serveri (birbaşa əlçatan olan, hücum edənin idarə etdiyi yönləndirmə vasitəsilə, SSRF və ya man-in-the-middle vasitəsilə) sonlandırıcı boş sətiri göndərmədən sonsuz şəkildə tam başlıq sətirlərini (və ya chunked gövdədən sonra tam trailer sətirlərini) axınla ötürə bilər. Bağlantı vəziyyəti, BEAM nodu əməliyyat sisteminin yaddaş çatışmazlığı (out-of-memory) idarəedicisi tərəfindən dayandırılana qədər limitsiz şəkildə böyüyür və bu, Mint-dən HTTP müştərisi kimi istifadə edən bütün tətbiqi sıradan çıxarır. Bu problem mint versiyalarını təsir edir: 0.1.0-dan 1.9.2-yə qədər.