CVE-2026-114213

Nome do Software Vulnerável e Versões Afetadas bandit versões 1.11.0 até 1.13.x

Description Um invasor remoto não autenticado pode esgotar a memória do servidor através do processo de remontagem de fragmentos WebSocket. A função Bandit.WebSocket.Connection verifica a variável max fragmented message size em relação aos bytes de carga útil recebidos, mas não limita o número total de fragmentos. Ao enviar uma mensagem fragmentada composta por inúmeros quadros de continuação de 1 byte, um invasor pode consumir significativamente mais memória do que o limite configurado. Por exemplo, um fragmento de 1 byte requer aproximadamente 150 a 170 bytes de memória do servidor. Além disso, o envio de quadros Ping entre fragmentos permite que a conexão permaneça ativa além do tempo limite de inatividade.

Recommendations Atualize o bandit para a versão 1.14.0 ou posterior. Como mitigação temporária, reduza a configuração websocket options: [max fragmented message size: ...] para o tamanho mínimo necessário pela aplicação, como 65 536, para reduzir o consumo potencial de memória por conexão.