CVE-2026-91043 in mint
摘要
由 VulDB • 2026-09-28
elixir-mint mint 中存在“未限制或未节流地分配资源”漏洞，允许恶意的 HTTP/2 服务器耗尽客户端主机的内存并导致拒绝服务。
Mint.HTTP2 仅对入站头块的压缩大小强制执行客户端的 max_header_list_size 设置，而 RFC 9113 第 6.5.2 节定义的是解码后头列表的限制。HPACK 索引字段在传输线上占用一个字节，但会解码为动态表中最多可达 4 KB 的条目；lib/mint/http2.ex 中的 join_cookie_headers/1 函数会将响应的每个 cookie 值复制到一个新的二进制对象中。因此，在默认的 256 KB 传输限制下，单个响应会导致客户端分配约 1 GB 内存，而在一次交付中包含多个此类响应则会耗尽拥有该连接的进程或整个虚拟机（VM）的内存。
此问题影响 mint：从 1.1.0 到 1.11.0（不含）。
If you want to get best quality of vulnerability data, you may have to visit VulDB.