CVE-2026-91043 in mint
الملخص
بحسب VulDB • 28/09/2026
تتيح ثغرة تخصيص الموارد دون حدود أو تقييد (Allocation of Resources Without Limits or Throttling) في مكتبة elixir-mint mint لخادم HTTP/2 خبيث استنفاد ذاكرة الجهاز العميل والتسبب في حجب الخدمة.
يفرض Mint.HTTP2 إعداد max_header_list_size الخاص بالعميل فقط على الحجم المضغوط لكتلة الرؤوس الواردة، بينما يحدد RFC 9113 القسم 6.5.2 الحد المفروض على قائمة الرؤوس بعد فك التشفير (decoded header list). وتكلف الحقل المؤشر في تنسيق HPACK بايتاً واحداً عند النقل عبر الشبكة، لكنه يُفكّ إلى إدخال ديناميكي في الجدول يصل حجمه إلى 4 كيلوبايت، ويقوم دالة join_cookie_headers/1 الموجودة في lib/mint/http2.ex بنسخ كل قيمة لملف تعريف الارتباط (cookie) من الاستجابة إلى كائن بايتات جديد واحد. وبالتالي، فإن كتلة رؤوس تحت حد الـ 256 كيلوبايت الافتراضي للنقل عبر الشبكة تؤدي إلى تخصيص العميل لما يقارب 1 جيجابايت لاستجابة واحدة، واستهلاك عدة استجابات كهذه في عملية تسليم واحدة يستنفد ذاكرة العملية التي تملك الاتصال أو حتى الآلية الظاهرية الكاملة (VM).
تؤثر هذه المشكلة على الإصدارات من mint بدءاً من 1.1.0 وحتى قبل 1.11.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.