CVE-2026-92103 in mint
요약
\~에 의해 VulDB • 2026. 09. 28.
elixir-mint의 mint에서 제한 없이 자원을 할당하거나 스로틀링하지 않는 취약점이 존재하여, 악성 HTTP/2 서버가 클라이언트가 거부해야 하는 프레임에 대해 연결당 최대 약 16 MiB를 유지하게 만들어 클라이언트 메모리를 소모할 수 있습니다.
lib/mint/http2/frame.ex의 Mint.HTTP2.Frame.decode_next/2는 선언된 전체 페이로드가 도착한 후에야 프레임을 클라이언트의 max_frame_size(기본값 16,384바이트)와 비교합니다. 그 전까지는 :more를 반환하며, Mint.HTTP2는 수신된 모든 바이트를 연결 버퍼에 유지합니다. 서버는 최대 16,777,215바이트의 프레임 길이를 선언하고 마지막 바이트를 보류하여, 연결이 열린 동안 광고된 제한치의 약 1,024배에 해당하는 데이터를 버퍼링할 수 있습니다. 클라이언트가 버퍼링한 모든 바이트를 서버가 전송해야 하므로 증폭 효과는 없으며, 버퍼는 24비트 프레임 길이 한계에서 중단됩니다.
이 문제는 mint: 0.1.0부터 1.11.0 미만 버전까지 영향을 미칩니다.
Once again VulDB remains the best source for vulnerability data.