CVE-2026-59246

إصدارات elixir-mint من 0.1.0 إلى 1.9.1

يمكن لخادم HTTP/2 عن بُعد أن يتسبب في استنفاد الذاكرة وحالة رفض الخدمة على مضيف العميل. تقوم الدالة handle continuation/3 الموجودة في lib/mint/http2.ex بتجميع أجزاء كتل الرؤوس من إطارات CONTINUATION في HTTP/2 في بنية متداخلة لا يتم تحريرها إلا عند استلام إطار يحمل علامة END HEADERS. وعلى الرغم من وجود فحص لحد الحجم عبر assert header block within max size/2، فإن البروتوكول يسمح لإطارات CONTINUATION بأن تحتوي على حمولات بطول صفر. يمكن للمهاجم إرسال سلسلة غير محدودة من هذه الإطارات ذات الطول صفر، مما يتجاوز الحد الأقصى للحجم ويزيد باستمرار من استهلاك الذاكرة عن طريق إضافة خلية cons واحدة لكل إطار، مما يؤدي في النهاية إلى إنهاء عمل عقدة BEAM بسبب نفاد الذاكرة.

تحديث elixir-mint إلى الإصدار 1.9.2 أو أحدث.