CVE-2026-110314— Bandit WebSocket 服务器关闭后仍接收数据漏洞
一分钟漏洞结论
影响对象
mtrudel bandit
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 mtrudel 项目的 Bandit 库中，WebSocket 连接处理存在“客户端强制执行服务端安全”的漏洞。远程客户端可以在服务端已终止连接后，通过忽略服务端的 Close 帧并继续发送数据帧，使 WebSocket 处理器代码继续运行。 当 WebSocket 回调返回 时， 会调用 ，发送 Close 帧并关闭写端，但连接进程仍保持在 状态继续运行。由于 和 从未检查该状态，后续的数据帧仍会传递至 ，后续的消息仍会传递至 ，且使用的是 元组中的状态，直到客户端发送 Close 帧、TCP 连接断开或空闲
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-110314 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
WebSocket frames keep reaching the WebSock after a server-initiated close in Bandit
来源: CVE Program / CVE List V5
Vulnerability Description
Client-Side Enforcement of Server-Side Security vulnerability in the WebSocket connection handling of mtrudel bandit allows a remote client to keep running WebSock handler code after the server has stopped its connection, via data frames sent after ignoring the server's Close frame.
When a WebSock callback returns {:stop, ...}, Bandit.WebSocket.Connection calls terminate/2, sends Close and shuts down the write side, but keeps the connection process running in a :closing state. handle_frame/3 and handle_info/3 never check that state, so later frames still reach handle_in/2 and later messages reach handle_info/2, with the state from the stop tuple, until the client sends Close, TCP drops or the idle timeout fires. A client refused in init/1 after a failed token check could still run an admin-only action.
This issue affects bandit: from 0.5.1 before 1.14.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端安全的客户端实施
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-110314 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-110314 的情报信息
请登录查看更多情报信息。
CVE-2026-110314 其他参考 (5)
同批安全公告 · mtrudel · 2026-10-26 · 共 11 条
| CVE-2026-114213 | 8.7 HIGH | Bandit WebSocket 1 字节续传帧绕过消息大小限制漏洞 |
| CVE-2026-109584 | 8.7 HIGH | Bandit HTTP/2 远程拒绝服务漏洞 |
| CVE-2026-111101 | 8.7 HIGH | Bandit 1 字节分块请求内存放大漏洞 |
| CVE-2026-113436 | 8.7 HIGH | Bandit 中 Content-Length 和 Host 端口二次大数解析漏洞 |
| CVE-2026-108529 | 8.7 HIGH | Bandit 远程拒绝服务漏洞 |
| CVE-2026-108525 | 8.7 HIGH | Bandit HTTP/2 流控制未执行导致拒绝服务漏洞 |
| CVE-2026-115269 | 8.7 HIGH | Bandit HTTP/2 请求体读取超时重置漏洞 |
| CVE-2026-110499 | 8.7 HIGH | Bandit HPACK 编码器表大小未受限制导致拒绝服务漏洞 |
| CVE-2026-111103 | 8.2 HIGH | Bandit HTTP/2 流错误恢复绕过连接限制漏洞 |
| CVE-2026-114216 | 6.3 MEDIUM | Bandit 分块扩展请求走私漏洞 |