Elixir Mint库HTTP响应走私漏洞CVE-2026-59249分析

EEF-CVE-2026-59249 漏洞概述 漏洞名称: EEF-CVE-2026-59249 漏洞类型: HTTP响应走私 漏洞描述: 在elixir-mint中，HTTP请求的解析不一致导致恶意HTTP服务器可以反序列化严格中间件和Mint客户端之间的连接，从而启用响应队列中毒，影响后续共享该连接的请求。 CVSS评分: 6.3 (Medium) 影响范围 受影响软件: Mint 受影响版本: 从0.1.0到1.9.3 修复方案 修复状态: 未提及具体修复方案，建议用户关注官方更新或联系供应商获取补丁。 配置 配置要求: 需要部署拓扑中包含RFC-strict HTTP/1中间件（代理、负载均衡器或WAF）位于Mint客户端和攻击者影响的源之间，并且HTTP/1连接在客户端和中间件之间跨请求重用（使用keep-alive与连接池）。直接连接到源或不同源的Mint客户端不会受到响应队列中毒的影响，除非它们重用连接。 详细信息 来源: https://cna.erief.org/osv/EEF-CVE-2026-59249.html 导入源: https://cna.erief.org/osv/EEF-CVE-2026-59249.json JSON数据: https://api.osv.dev/v1/vulns/EEF-CVE-2026-59249 别名: CVE-2026-59249 CISA-KEV: 830-96wm-6h2w 发布日期: 2026-07-16T11:39:29.939Z 修改日期: 2026-07-16T11:56:41.04515469Z 总结 问题描述: Mint的HTTP chunk-size解析器存在不一致，导致响应队列中毒。 技术细节: Mint的 函数在解析Transfer-Encoding: chunked响应时，接受带有可选前导+或-的chunk-size行，而RFC 7230定义chunk-size为1*HEXDIG且禁止任何符号前缀。这导致中间件和Mint客户端对响应结束和下一个请求的开始产生分歧，攻击者可以利用这一点注入请求，将客户端属性归因于下一个合法请求，从而中毒响应队列并损坏返回给不相关飞行请求的响应。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Elixir Mint库HTTP响应走私漏洞CVE-2026-59249分析

目标达成感谢每一位支持者 — 我们达成了 100% 目标！