CVE-2026-114213— Bandit WebSocket 1 字节续传帧绕过消息大小限制漏洞
一分钟漏洞结论
影响对象
mtrudel bandit
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
mtrudel 开发的 Bandit 库在 WebSocket 分片重组过程中存在“无限制或无流控的资源分配”漏洞。该漏洞允许未经身份验证的远程攻击者通过发送由大量 1 字节延续帧（continuation frames）组成的分片消息，耗尽服务器内存。 Bandit.WebSocket.Connection 会将接收到的有效载荷字节数与 进行比较，但会将每个非最终的延续帧作为独立列表单元（list cell）进行存储，且未对分片数量设置任何上限。一个 1 字节的分片在传输中仅占用 7 字节，但在服务器端却需消耗约
可能的 ATT&CK 技术 1 AI
T1498 · Network Denial of Service
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-114213 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
WebSocket 1-byte continuation frames bypass `max_fragmented_message_size` in Bandit
来源: CVE Program / CVE List V5
Vulnerability Description
Allocation of Resources Without Limits or Throttling vulnerability in the WebSocket fragment reassembly of mtrudel bandit allows an unauthenticated remote attacker to exhaust server memory via a fragmented message made of many 1-byte continuation frames.
Bandit.WebSocket.Connection checks max_fragmented_message_size against the payload bytes received, but keeps every non-final continuation frame as a new list cell around its own binary, and nothing limits the number of fragments. A 1-byte fragment costs 7 bytes on the wire but about 150 to 170 bytes of server memory, so one connection can hold about 150 times the configured limit, roughly 1.2 to 1.4 GB at the default 8 MB. Ping frames between fragments keep the connection alive past the idle timeout.
This issue affects bandit: from 1.11.0 before 1.14.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
不加限制或调节的资源分配
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-114213 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-114213 的情报信息
请登录查看更多情报信息。
CVE-2026-114213 补丁与修复 (1)
CVE-2026-114213 其他参考 (4)
同批安全公告 · mtrudel · 2026-10-26 · 共 11 条
| CVE-2026-109584 | 8.7 HIGH | Bandit HTTP/2 远程拒绝服务漏洞 |
| CVE-2026-111101 | 8.7 HIGH | Bandit 1 字节分块请求内存放大漏洞 |
| CVE-2026-113436 | 8.7 HIGH | Bandit 中 Content-Length 和 Host 端口二次大数解析漏洞 |
| CVE-2026-108529 | 8.7 HIGH | Bandit 远程拒绝服务漏洞 |
| CVE-2026-108525 | 8.7 HIGH | Bandit HTTP/2 流控制未执行导致拒绝服务漏洞 |
| CVE-2026-115269 | 8.7 HIGH | Bandit HTTP/2 请求体读取超时重置漏洞 |
| CVE-2026-110499 | 8.7 HIGH | Bandit HPACK 编码器表大小未受限制导致拒绝服务漏洞 |
| CVE-2026-111103 | 8.2 HIGH | Bandit HTTP/2 流错误恢复绕过连接限制漏洞 |
| CVE-2026-114216 | 6.3 MEDIUM | Bandit 分块扩展请求走私漏洞 |
| CVE-2026-110314 | 6.3 MEDIUM | Bandit WebSocket 服务器关闭后仍接收数据漏洞 |