CVE-2026-56810

إصدارات Mint من 0.5.0 إلى 1.9.0

توجد مشكلة تتعلق برفض الخدمة في الوحدة النمطية Mint.HTTP1. عند فك تشفير نص استجابة HTTP المقسمة إلى أجزاء، يقوم البرنامج بتجميع أجزاء جزئية في data buffer (قائمة iolist غير محدودة) باستخدام الدالة add body to buffer/2 ولا يرسل البيانات حتى يتم استلام طول الجزء المعلن بالكامل. ونظرًا لأن حجم الجزء يتم تحليله من الخادم دون حد أقصى، يمكن لخادم ضار تحديد حجم جزء ضخم وإرسال البايتات ببطء. وهذا يجبر العميل على تخزين البيانات مؤقتًا إلى أجل غير مسمى، مما قد يؤدي إلى حالة نفاد الذاكرة. ويمكن أن يحدث هذا عندما يتبع العميل عمليات إعادة التوجيه، أو يسترد عناوين URL التي يقدمها المستخدم، أو يعالج webhooks. وترتبط هذه المشكلة بالدالة decode body/5 الموجودة في الملف lib/mint/http1.ex.

تحديث mint إلى الإصدار 1.9.1 أو أحدث.