Title: mint de elixir-mint, Description: Una vulnerabilidad de 'Interpretación inconsistente de solicitudes HTTP' ('Contrabando de Solicitudes/Respuestas HTTP') en elixir-mint Mint permite a servidores HTTP/1 controlados por el atacante desincronizar el enmarcado de respuestas en conexiones compartidas.

El analizador Content-Length HTTP/1 de Mint, Mint.HTTP1.Parse.content_length_header/1 en lib/mint/http1/parse.ex, analiza el valor del encabezado con Integer.parse/1, que acepta un prefijo de signo + o - opcional. La guarda length >= 0 rechaza los negativos, pero entradas como +0 o +123 se devuelven como longitudes válidas. RFC 7230 especifica Content-Length = 1DIGIT, sin permitir ningún carácter de signo.

Un proxy frontal o balanceador de carga que aplica estrictamente la gramática rechazará o reenmarcará un encabezado como Content-Length: +0, mientras que Mint lo trata silenciosamente como cero. Cuando Mint reutiliza el socket (keep-alive, pipelining, o cualquier conexión agrupada compartida entre solicitantes), el desacuerdo del analizador es una primitiva de contrabando de respuestas: el proxy delimita el cuerpo de una manera, Mint de otra, y los bytes de una respuesta se atribuyen a la siguiente. Donde la misma conexión de Mint se comparte a través de límites de confianza, un upstream controlado por el atacante puede filtrar bytes en el flujo de respuesta de un consumidor diferente.

Este problema afecta a mint: desde 0.1.0 antes de 1.9.0.

{"timestamp":"2026-06-02T18:06:41.525477Z","id":"CVE-2026-49753","options":[{"exploitation":"poc"},{"automatable":"no"},{"technicalImpact":"partial"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"elixir-mint","product":"mint","defaultStatus":"unaffected","collectionURL":"https://repo.hex.pm","packageName":"mint","cpes":["cpe:2.3:a:elixir-mint:mint:*:*:*:*:*:*:*:*"],"modules":["'Elixir.Mint.HTTP1.Parse'"],"programFiles":["lib/mint/http1/parse.ex"],"programRoutines":[{"name":"'Elixir.Mint.HTTP1.Parse':content_length_header/1"}],"repo":"https://github.com/elixir-mint/mint","packageURL":"pkg:hex/mint","versions":[{"version":"0.1.0","lessThan":"1.9.0","versionType":"semver","status":"affected"}]},{"vendor":"elixir-mint","product":"mint","defaultStatus":"unaffected","collectionURL":"https://github.com","packageName":"elixir-mint/mint","cpes":["cpe:2.3:a:elixir-mint:mint:*:*:*:*:*:*:*:*"],"modules":["'Elixir.Mint.HTTP1.Parse'"],"programFiles":["lib/mint/http1/parse.ex"],"programRoutines":[{"name":"'Elixir.Mint.HTTP1.Parse':content_length_header/1"}],"repo":"https://github.com/elixir-mint/mint.git","packageURL":"pkg:github/elixir-mint/mint","versions":[{"version":"65e0e86d799a6d3b08e4372fccdd9747535e0dd6","lessThan":"47e48027480228e4e32a0b4df39db497b4804921","versionType":"git","status":"affected"}]}]

https://github.com/elixir-mint/mint/security/advisories/GHSA-mjqx-c6f6-7rc2

Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in elixir-mint Mint allows attacker-controlled HTTP/1 servers to desynchronise response framing on shared connections.

Mint's HTTP/1 Content-Length parser, Mint.HTTP1.Parse.content_length_header/1 in lib/mint/http1/parse.ex, parses the header value with Integer.parse/1, which accepts an optional + or - sign prefix. The length >= 0 guard rejects negatives, but inputs such as +0 or +123 are returned as valid lengths. RFC 7230 specifies Content-Length = 1*DIGIT, with no sign character permitted.

A fronting proxy or load balancer that strictly enforces the grammar will reject or reframe a header like Content-Length: +0, while Mint silently treats it as zero. When Mint reuses the socket (keep-alive, pipelining, or any pooled connection shared across requesters), the parser disagreement is a response-smuggling primitive: the proxy delimits the body one way, Mint another, and bytes from one response get attributed to the next. Where the same Mint connection is shared across trust boundaries, an attacker-controlled upstream can leak bytes into a different consumer's response stream.

This issue affects mint: from 0.1.0 before 1.9.0.

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CWE-444

https://cna.erlef.org/cves/CVE-2026-49753.html

https://github.com/elixir-mint/mint/commit/47e48027480228e4e32a0b4df39db497b4804921

https://github.com/elixir-mint/mint/security/advisories/GHSA-mjqx-c6f6-7rc2

https://osv.dev/vulnerability/EEF-CVE-2026-49753