CVE-2026-91043
Təsvir
elixir-mint mint kitabxanasındakı Resursların Limitsiz və ya Tənzimlənmədən Ayırılması zəifliyi bədniyyətli HTTP/2 serverinə müştəri hostunda yaddaşı tükətməyə və xidmətdən imtinaya səbəb olmağa imkan verir. Mint.HTTP2 müştərinin max_header_list_size tənzimləməsini yalnız daxil olan başlıq blokunun sıxılmış ölçüsü üçün tətbiq edir, lakin RFC 9113 bölmə 6.5.2 dekodlaşdırılmış başlıq siyahısı üçün limiti təyin edir. Bir HPACK indeksli sahə şəbəkədə bir bayt yer tutur və 4 KB-a qədər dinamik cədvəl yazılışına dekodlaşdırılır, həmçinin lib/mint/http2.ex faylındakı join_cookie_headers/1 funksiyası cavabın hər bir cookie dəyərini yeni bir binary-yə kopyalayır. Buna görə də, standart 256 KB şəbəkə limitindən aşağı olan başlıq bloku müştərinin tək bir cavab üçün təxminən 1 GB yaddaş ayırmasına səbəb olur və bir çatdırılmadakı bir neçə belə cavab bağlantıya sahib olan prosesin və ya bütün VM-in yaddaşını tükədir. Bu problem mint versiya 1.1.0-dan başlayaraq 1.10.2-dək olan versiyalara təsir edir.
Necə düzəltmək olar
- elixir-mint mint1.10.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elixir-mint mint | 1.1.0 ≤ v < 1.10.2, 8e0e04680476f90f9f68db4dfeabcbe66dabfc4d | 1.10.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.