CVE-2026-58226

elixir-mint hpax içerisindeki Verimsiz Algoritmik Karmaşıklık zafiyeti, sınırsız HPACK tam sayı çözme işlemi aracılığıyla kimlik doğrulaması yapılmamış hizmet reddine (DoS) olanak tanır. hpax, çözülen değer veya devam okteti sayısı üzerinde herhangi bir üst sınır olmaksızın HPACK değişken uzunluklu tam sayılarını çözer. 'Elixir.HPAX.Types':decode_remaining_integer/3 fonksiyonu, her bir devam okteti için 7 bit daha kaydırarak ve yalnızca sonlandırıcı bir oktette veya kesilmiş girdide durarak (tam sayının çok büyümesi nedeniyle asla durmayarak) tam sayıyı int + (value <<< m) şeklinde biriktirir. BEAM tam sayıları keyfi hassasiyete sahip olduğundan, N adet devam okteti dizisi O(N)-bitlik bir bignum oluşturur ve her adımda giderek büyüyen bir bignum'a yeniden ekleme yapar; bu nedenle toplam çözme maliyeti süperlineerdir (yaklaşık O(N^2)). Bu çözücüyü kullanan ('Elixir.HPAX':decode/2 giriş noktası üzerinden erişilen) bir sunucuya HTTP/2 başlık bloğu gönderebilen kimlik doğrulaması yapılmamış bir saldırgan, büyük miktarda saldırgan kontrollü CPU (ve geçici bellek) kullanımını zorlayan küçük bir başlık bloğu sağlayarak bir hizmet reddi amplifikasyonu gerçekleştirebilir. Bu sorun, 1.0.4 öncesindeki 0.1.1 sürümünden itibaren hpax sürümlerini etkilemektedir.