CVE-2026-110314

Nome do Software Vulnerável e Versões Afetadas bandit versões 0.5.1 até 1.13.x

Description Um problema no tratamento de conexões WebSocket permite que um cliente remoto continue executando o código do manipulador após o servidor ter tentado interromper a conexão. Isso ocorre porque, quando um callback retorna {:stop, ...}, o processo Bandit.WebSocket.Connection entra em um estado :closing, mas continua a processar frames de dados e mensagens recebidas. As funções handle frame/3 e handle info/3 não verificam o estado da conexão, permitindo que frames alcancem handle in/2 e mensagens alcancem handle info/2 até que o cliente envie um frame Close, a conexão TCP caia ou ocorra um tempo limite de inatividade. Isso pode levar à evasão de verificações de autorização em init/1 ou a ignorar o encerramento de sessões, como expulsões ou banimentos, permitindo potencialmente o acesso não autorizado a ações administrativas.

Recommendations Atualize o bandit para a versão 1.14.0 ou posterior. Como solução temporária, marque o estado do WebSock como interrompido sempre que um callback retornar {:stop, ...}, e garanta que handle in/2 e handle info/2 retornem {:ok, state} sem realizar nenhuma ação enquanto essa marca estiver definida.