PT-2026-60461 · Hexpm · Elixir-Mint
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
elixir-mint versões 0.1.0 até 1.9.2
Description
Um problema de HTTP response smuggling ocorre devido à interpretação inconsistente de requisições HTTP. Um servidor HTTP/1 malicioso pode dessincronizar um intermediário rigoroso e o cliente Mint em uma conexão agrupada (pooled), permitindo o envenenamento da fila de respostas para requisições subsequentes que compartilham a mesma conexão. A função
decode body() em lib/mint/http1.ex utiliza Integer.parse(data, 16) para analisar a linha de tamanho do chunk em uma resposta Transfer-Encoding: chunked. Embora a RFC 7230 proíba prefixos de sinal para o tamanho do chunk, a função Integer.parse/2 aceita sinais de + ou - iniciais. Consequentemente, uma linha de tamanho de chunk +5 é aceita como um chunk de cinco bytes, e +0 ou -0 são aceitos como chunks de comprimento zero terminadores, encerrando o corpo da mensagem prematuramente. Um intermediário rigoroso à RFC rejeita essas formas, fazendo com que o intermediário e o cliente Mint discordem de onde termina uma resposta e começa a próxima. Em conexões keep-alive agrupadas, uma origem influenciada por um invasor pode injetar bytes que o cliente atribui à próxima resposta legítima na mesma conexão, corrompendo as respostas retornadas a requisições não relacionadas em andamento. Isso requer uma topologia de implantação na qual um intermediário HTTP/1 rigoroso (como um proxy, balanceador de carga ou WAF) esteja posicionado entre o cliente Mint e a origem, e as conexões sejam reutilizadas.Recommendations
Atualize o elixir-mint para a versão 1.9.3 ou posterior.
Exploit
Correção
HTTP Request/Response Smuggling
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elixir-Mint