目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-113436— Bandit 中 Content-Length 和 Host 端口二次大数解析漏洞

一分钟漏洞结论

影响对象
mtrudel bandit
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Bandit 库中 mtrudel 实现的头部整数解析器存在算法复杂度低效（Inefficient Algorithmic Complexity）漏洞。该漏洞允许未经认证的远程攻击者通过构造包含数千位数字的 值，或 及 端口字段，耗尽服务器 CPU 资源。 具体而言， 中的 函数在解析整数时逐位构建数值，且未对数字位数设置上限。每处理一位数字，该函数都会分配一个新的大整数（bignum），导致解析时间与输入长度的平方成正比（即二次方时间复杂度）。该解析逻辑直接作用于 HTTP/1 和 HTTP/2 的原始请求输入，

CVSS 8.7 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-113436 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Quadratic bignum parsing of Content-Length and Host port values in Bandit
来源: CVE Program / CVE List V5
Vulnerability Description
Inefficient Algorithmic Complexity vulnerability in the header integer parser of mtrudel bandit allows an unauthenticated remote attacker to consume server CPU via a content-length value or a Host or :authority port made of thousands of digits. Bandit.Headers.parse_integer/2 in lib/bandit/headers.ex builds the number one digit at a time with no limit on the digit count, allocating a new bignum at each step, so one value costs time quadratic in its length. It runs on raw request input over HTTP/1 and HTTP/2, before any range check. Over HTTP/2, a 4,000-digit value can be stored once in the HPACK dynamic table and re-sent on each new stream for about one byte: 124 KB of traffic kept the server busy for 27.9 s. This issue affects bandit: from 1.0.0-pre.7 before 1.14.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
算法复杂性
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
mtrudel bandit 1.0.0-pre.7 ~ 1.14.0 cpe:2.3:a:mtrudel:bandit:*:*:*:*:*:*:*:*
mtrudel bandit e0c8c0c30af9b0f57d8aafac37ddd9294363a8be ~ 220b9dfd27f9a21305be2afc75cbe585ddc24e7a cpe:2.3:a:mtrudel:bandit:*:*:*:*:*:*:*:*

二、漏洞 CVE-2026-113436 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-113436 的情报信息

请登录查看更多情报信息。

CVE-2026-113436 其他参考 (5)

同批安全公告 · mtrudel · 2026-10-26 · 共 11 条

CVE-2026-114213 8.7 HIGH Bandit WebSocket 1 字节续传帧绕过消息大小限制漏洞
CVE-2026-109584 8.7 HIGH Bandit HTTP/2 远程拒绝服务漏洞
CVE-2026-111101 8.7 HIGH Bandit 1 字节分块请求内存放大漏洞
CVE-2026-108529 8.7 HIGH Bandit 远程拒绝服务漏洞
CVE-2026-108525 8.7 HIGH Bandit HTTP/2 流控制未执行导致拒绝服务漏洞
CVE-2026-115269 8.7 HIGH Bandit HTTP/2 请求体读取超时重置漏洞
CVE-2026-110499 8.7 HIGH Bandit HPACK 编码器表大小未受限制导致拒绝服务漏洞
CVE-2026-111103 8.2 HIGH Bandit HTTP/2 流错误恢复绕过连接限制漏洞
CVE-2026-114216 6.3 MEDIUM Bandit 分块扩展请求走私漏洞
CVE-2026-110314 6.3 MEDIUM Bandit WebSocket 服务器关闭后仍接收数据漏洞

IV. Related Vulnerabilities

Same product: bandit
Same vendor: mtrudel
Same weakness: CWE-407