Mint HTTP/2 Client Unrestricted Resource Allocation Vulnerability (CVE-2026-49754) Analysis and Fix

EEF-CVE-2026-49754 脆弱性概要 脆弱性名称: EEF-CVE-2026-49754 脆弱性タイプ: リソース割当ての制限なし、またはスロットリング脆弱性 脆弱性説明: elixir-mint にて、攻撃者が制御する HTTP/2 サーバーが Mint クライアントのメモリを枯渇させること（HTTP/2 連続フレームの累積）を可能とする。 重大度: 8.2 (High) CVSS スコア: CVSS:3.4/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VA:N/SC:N/SI:N/SA:N 影響範囲 影響を受けたソフトウェア: Mint (HTTP/2 クライアント) 影響を受けたバージョン: 0.1.0 から 1.9.0 まで 影響の説明: Mint の HTTP/2 受信パスが END_HEADERS フラグのない HEADERS フレームを観測した際、未パースされたヘッダーブロックのフラグメントが に格納され、該ストリーム上の各後続 CONTINUATION フレームがアキュムレータに付加される。受信パスにおいて、アキュムレータにはストリームごとのサイズ制限がなく、CONTINUATION フレームの個数制限もなく、maxheaderlistsize は送信リクエストに対してのみ適用され、受信ヘッダーブロックには制限がない（デフォルトで無制限）。 攻撃シナリオ: 悪意のある、あるいは損傷を受けた HTTP/2 サーバーは、連続する CONTINUATION フレームのシーケンス（各フレームはピアが通知した SETTINGS_MAXFRAME_SIZE まで）を送信し、クライアントのメモリを任意のサイズまで枯渇させ、メモリ枯渇と BEAM プロセスの死を招き得る。攻撃者が制御する HTTP/2 エンドポイントへの単一の接続で十分である。 修正策 暫定対策: 信頼できないサーバーへの Mint の HTTP/2 接続を制限するために、 へ を渡すことで対応可能。これにより脆弱な HTTP/2 受信パスを回避できるが、代わりとしてその接続における HTTP/2 が失われる。

目標達成 すべての支援者に感謝 — 100%達成しました！

Mint HTTP/2 Client Unrestricted Resource Allocation Vulnerability (CVE-2026-49754) Analysis and Fix

目標達成すべての支援者に感謝 — 100%達成しました！