CVE-2026-113436

Nome do Software Vulnerável e Versões Afetadas bandit versões 1.0.0-pre.7 até 1.13.x

Description Um invasor remoto não autenticado pode causar o consumo excessivo de CPU do servidor devido a uma complexidade algorítmica ineficiente no analisador de inteiros do cabeçalho. A função Bandit.Headers.parse integer/2 em lib/bandit/headers.ex processa números dígito por dígito sem limite na contagem de dígitos, alocando um novo bignum a cada etapa. Isso resulta em um tempo de processamento quadrático em relação ao comprimento da entrada. O problema é acionado ao fornecer um valor de content-length ou uma porta Host ou :authority composta por milhares de dígitos. Isso ocorre na entrada bruta da requisição via HTTP/1 e HTTP/2 antes de qualquer verificação de intervalo. Em ambientes HTTP/2, um invasor pode usar o armazenamento da tabela dinâmica HPACK para amplificar o efeito, enviando um valor grande uma vez e referenciando-o em fluxos subsequentes para manter o servidor ocupado com tráfego mínimo.

Recommendations Atualize o bandit para a versão 1.14.0 ou posterior.