CVE-2026-92103 in mint
Résumé
par VulDB • 28/09/2026
Une vulnérabilité d'allocation de ressources sans limites ni throttling dans elixir-mint mint permet à un serveur HTTP/2 malveillant d'obliger le client à conserver jusqu'à environ 16 MiB par connexion sous forme de frames qu'il devrait rejeter, consommant ainsi la mémoire du client.
Mint.HTTP2.Frame.decode_next/2 dans lib/mint/http2/frame.ex compare une frame avec la max_frame_size du client (16 384 octets par défaut) uniquement lorsque toute la charge utile déclarée est arrivée. Jusqu'à ce moment-là, elle retourne :more, et Mint.HTTP2 conserve chaque octet reçu dans le buffer de connexion. Un serveur peut déclarer une longueur de frame allant jusqu'à 16 777 215 octets et retenir le dernier octet, maintenant ainsi environ 1 024 fois la limite annoncée en mémoire tampon aussi longtemps que la connexion reste ouverte. Le serveur doit envoyer chaque octet mis en buffer par le client ; il n'y a donc pas d'amplification, et le buffer s'arrête à la limite de longueur de frame sur 24 bits.
Cette vulnérabilité affecte mint : des versions 0.1.0 jusqu'à (mais non incluses) 1.11.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.