CVE-2026-49754
Açıklama
elixir-mint Mint içerisindeki Sınırlandırma veya Kısıtlama Olmaksızın Kaynak Tahsisi zafiyeti, saldırgan tarafından kontrol edilen HTTP/2 sunucularının bir Mint istemcisinde belleği tüketmesine (HTTP/2 CONTINUATION flood) olanak tanır. Mint'in HTTP/2 alma yolu, END_HEADERS bayrağı olmayan bir HEADERS çerçevesi gözlemlediğinde, ayrıştırılmamış başlık bloğu parçası conn.headers_being_processed kısmına park edilir ve o akıştaki her sonraki CONTINUATION çerçevesi biriktiriciye eklenir. Alma yolunda biriktiriciyi sınırlayan hiçbir mekanizma yoktur: akış başına boyut sınırı yoktur, CONTINUATION çerçeve sayısı sınırı yoktur ve max_header_list_size yalnızca giden isteklerde uygulanır, gelen başlık bloklarında asla uygulanmaz (varsayılan değeri :infinity'dir). Kötü niyetli veya ele geçirilmiş bir HTTP/2 sunucusu, sonsuz bir CONTINUATION çerçeveleri dizisi (her biri karşı tarafça bildirilen SETTINGS_MAX_FRAME_SIZE kadar) gönderebilir ve istemcinin iolist yapısını rastgele boyuta ulaştırarak bellek tükenmesine ve BEAM işleminin sonlanmasına neden olabilir. Saldırgan tarafından kontrol edilen bir HTTP/2 uç noktasına yapılan tek bir bağlantı yeterlidir. Bu sorun, mint'in 0.1.0 ile 1.9.0 öncesi sürümlerini etkilemektedir.
Nasıl düzeltilir
- elixir-mint mint1.9.0, b662d127d3028b5426c88d4c9cc7fe430491a10b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elixir-mint mint | 0.1.0 ≤ v < 1.9.0, 596ca4304504be68939c4929e0831557097962b8 ≤ v < b662d127d3028b5426c88d4c9cc7fe430491a10b | 1.9.0, b662d127d3028b5426c88d4c9cc7fe430491a10b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.