CVE-2026-65623

Nome do Software Vulnerável e Versões Afetadas bandit versões 1.11.0 até 1.12.0

Description Um problema de complexidade algorítmica ineficiente permite a negação de serviço remota não autenticada via exaustão de CPU durante a remontagem de fragmentos de WebSocket. A função oversize message?/2, chamada a partir de handle frame/3 em lib/bandit/websocket/connection.ex, anexa frames de continuação não finais a um iolist aninhado à esquerda e remede a buffer inteira usando IO.iodata length/1 para cada frame. Isso resulta em um trabalho de remontagem quadrático (O(n^2)) em relação ao número de frames de continuação. Embora o limite max fragmented message size restrinja o total de bytes, ele não limita a contagem de frames. Um invasor pode enviar inúmeros frames de continuação pequenos para exaurir os recursos da CPU, potencialmente esgotando o servidor e negando serviço a usuários legítimos. Este problema afeta especificamente aplicações que servem endpoints de WebSocket através do Bandit, incluindo aplicações Phoenix que utilizam o Bandit como adaptador HTTP.

Recommendations Atualizar o bandit para a versão 1.12.1.