CVE-2026-92103
ŚrednieCVSS 6.3Streszczenie
Podatność typu Allocation of Resources Without Limits or Throttling w bibliotece elixir-mint pozwala złośliwemu serwerowi HTTP/2 zmusić klienta do buforowania do około 16 MiB na połączenie w ramkach, które powinny zostać odrzucone. Mint porównuje ramkę z max_frame_size dopiero po odebraniu całego zadeklarowanego ładunku, a serwer może zadeklarować długość do 16 777 215 bajtów i wstrzymać ostatni bajt.
Ocena ryzyka
Atakujący może zużywać pamięć klienta, co może prowadzić do wyczerpania zasobów i odmowy usługi. Nie ma amplifikacji, ale bufor rośnie do limitu 24-bitowej długości ramki.
Rekomendacja
Zaktualizuj bibliotekę elixir-mint do wersji 1.11.0 lub nowszej. Monitoruj zużycie pamięci przez aplikacje korzystające z Mint i rozważ limity połączeń.
Inne podatności w elixir-mint
Zobacz wszystkie- CVE-2026-94194Średnie
Podatność typu HTTP Request/Response Smuggling w bibliotece elixir-mint pozwala złośliwemu serwerowi HTTP/1 zdesynchronizować pośrednika i klienta Mint na połączeniu z puli, zatruwając odpowiedzi na kolejne żądania. Problem wynika z nieprawidłowego wyboru ramkowania chunked, gdy chunked nie jest ostatnim kodowaniem w nagłówku Transfer-Encoding, oraz z utrzymywania połączenia po odpowiedzi HTTP/1.0 z Transfer-Encoding i Connection: keep-alive.
- CVE-2026-82729Średnie
Podatność nieefektywnej złożoności algorytmicznej w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU na hoście klienta i spowodowanie odmowy usługi. Funkcja parse_hex_prefix/2 w lib/mint/http1/parse.ex składa każdą cyfrę szesnastkową pola chunk-size odpowiedzi chunked do akumulatora o dowolnej precyzji bez ograniczenia liczby cyfr, co prowadzi do złożoności O(N^2). Ponieważ akumulator rośnie bez ograniczeń, mnożenie nie jest stałoczasowe, a jeden przebieg po N cyfrach kosztuje O(N^2). handle_data/2 prependuje conn.buffer i ponownie parsuje od początku przy każdej wiadomości socketu, więc serwer, który wysyła cyfry w małych pakietach, powoduje wielokrotne ponoszenie tego kosztu. Około 512 000 cyfr szesnastkowych kosztuje ponad dziesięć sekund CPU w jednym przebiegu. Problem dotyczy mint od 1.9.3 przed 1.10.0.
Oryginalny opis (angielski, źródło NVD)
Allocation of Resources Without Limits or Throttling vulnerability in elixir-mint mint allows a malicious HTTP/2 server to make the client hold up to about 16 MiB per connection in frames it should reject, consuming client memory. Mint.HTTP2.Frame.decode_next/2 in lib/mint/http2/frame.ex compares a frame with the client's max_frame_size (16,384 bytes by default) only once the whole declared payload has arrived. Until then it returns :more, and Mint.HTTP2 keeps every received byte in the connection buffer. A server can declare a frame length of up to 16,777,215 bytes and withhold the last byte, keeping roughly 1,024 times the advertised limit buffered for as long as the connection stays open. The server has to send every byte the client buffers, so there is no amplification, and the buffer stops at the 24-bit frame length limit. This issue affects mint: from 0.1.0 before 1.11.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS