CVE-2026-59249

elixir-mint mint içerisindeki HTTP isteklerinin tutarsız yorumlanması (HTTP yanıt kaçakçılığı/response smuggling) zafiyeti, kötü niyetli bir HTTP/1 sunucusunun aynı havuzlanmış bağlantı üzerindeki katı bir aracı ile Mint istemcisini senkronizasyon dışı bırakmasına izin vererek, bağlantıyı paylaşan sonraki isteklere karşı yanıt kuyruğu zehirlemesine (response-queue poisoning) olanak tanır. lib/mint/http1.ex dosyasındaki Mint.HTTP1.decode_body/5 fonksiyonu, Transfer-Encoding: chunked yanıtının chunk-size satırını Integer.parse(data, 16) ile ayrıştırır. RFC 7230, chunk-size = 1*HEXDIG olarak tanımlar ve herhangi bir işaret ön ekini yasaklar ancak Integer.parse/2 isteğe bağlı bir başlangıç + veya - işaretini kabul eder. +5 şeklindeki bir chunk-size satırı beş baytlık bir chunk olarak kabul edilir; +0 ve -0 satırları ise sonlandırıcı sıfır uzunluklu chunk olarak kabul edilir ve mesaj gövdesini erken sonlandırır. Yanıt yolundaki RFC standartlarına sıkı sıkıya bağlı bir aracı bu formları reddeder, bu nedenle aracı ve Mint istemcisi bir yanıtın nerede bittiği ve bir sonrakinin nerede başladığı konusunda uyuşmazlığa düşer. Havuzlanmış bir keep-alive bağlantısında, saldırgan tarafından etkilenen bir kaynak, istemcinin aynı bağlantıdaki bir sonraki meşru yanıta atfettiği baytlar enjekte ederek yanıt kuyruğunu zehirleyebilir ve ilgisiz devam eden isteklere dönen yanıtları bozabilir. Bu sorun mint'in 0.1.0 sürümünden 1.9.3 öncesine kadar olan sürümlerini etkilemektedir.