CVE-2026-58229

elixir-mint mint ürününde sınırsız kaynak tahsisi zafiyeti, uzak bir HTTP sunucusunun istemci ana bilgisayarında belleği tüketmesine ve hizmet reddine neden olmasına olanak tanır. lib/mint/http1.ex dosyasındaki Mint.HTTP1.decode_headers/5 ve Mint.HTTP1.decode_trailer_headers/4 fonksiyonları, ayrıştırılan her yanıt başlığını ve chunked-trailer alanını, gelen TCP segmentleri boyunca request.headers_buffer olarak kalıcı olan istek başına bir listede biriktirir ve yalnızca sonlandırıcı boş satır alındığında bu listeyi temizler. Bölümde başlık sayısına veya toplam bayt sayısına ilişkin bir üst sınır yoktur ve temel :erlang.decode_packet(:httph_bin, binary, []) ayrıştırıcısı boş bir seçenek listesiyle çağrıldığından satır başına ve paket başına boyut sınırları da varsayılan olarak sınırsızdır. Kötü niyetli bir HTTP sunucusu (doğrudan, saldırgan tarafından kontrol edilen bir yönlendirme aracılığıyla, SSRF aracılığıyla veya bir ortadaki adam saldırısı aracılığıyla erişilebilir), sonlandırıcı boş satırı hiçbir zaman göndermeksizin tam başlık satırlarını (veya chunked gövdeden sonra tam trailer satırlarını) süresiz olarak akıtabilir. Bağlantı durumu, BEAM düğümü işletim sisteminin bellek yetersizliği işleyicisi tarafından sonlandırılana kadar sınırsız büyür ve Mint'i HTTP istemcisi olarak kullanan tüm uygulamayı çökertir. Bu sorun mint: 0.1.0 sürümünden 1.9.2 öncesine kadar olan sürümleri etkiler.