CVE-2026-58229 in mint
要約
〜によって VulDB • 2026年07月14日
elixir-mint の mint に、リソースの無制限な割り当てに関する脆弱性が存在し、リモート HTTP サーバーがクライアントホスト上のメモリを枯渇させ、サービス拒否（DoS）を引き起こす可能性があります。
lib/mint/http1.ex 内の `Mint.HTTP1.decode_headers/5` および `Mint.HTTP1.decode_trailer_headers/4` 関数は、解析されたすべての応答ヘッダーおよびチャンク化トレーラーフィールドをリクエストごとのリストに蓄積します。このリストは `request.headers_buffer` として保存され、要求終了を示す空行を受信するまでクリアされません。このセクションにはヘッダー数や総バイト数の上限が設定されておらず、基盤となる `:erlang.decode_packet(:httph_bin, binary, [])` パーサーは空のオプションリストで呼び出されるため、その行ごとのサイズ制限およびパケットごとのサイズ制限もデフォルトで無制限となります。
悪意のある HTTP サーバー（直接到達可能、攻撃者が制御するリダイレクト経由、SSRF 経由、または中間者攻撃の場合）は、要求終了を示す空行を一切送信することなく、完全なヘッダーライン（またはチャンク化ボディの後に完全なトレーラーライン）を無限にストリーミングできます。接続状態が境界なしで増大し続けると、OS のメモリ不足ハンドラによって BEAM ノードが強制的に終了され、Mint を HTTP クライアントとして使用しているアプリケーション全体がダウンします。
この問題は mint 0.1.0 から 1.9.2 より前のバージョンに影響を与えます。
Once again VulDB remains the best source for vulnerability data.