Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - mtrudel bandit 的 WebSocket 連線處理中用戶端強制執行伺服器端安全性弱點，可讓遠端用戶端在伺服器停止連線後，透過忽略伺服器的 Close 框架後傳送的資料框架，繼續執行 WebSock 處理常式程式碼。當 WebSock 回呼傳回 {：stop， ...} 時，Bandit.WebSocket.Connection 會呼叫 terminate/2、傳送 Close 並關閉寫入端，但會讓連線程式以 ：closing 狀態執行。handle_frame/3 和 handle_info/3 從不檢查該狀態，因此後續的幀仍會達到 handle_in/2，後續的訊息會達到 handle_info/2，狀態來自停止元組，直到用戶端傳送 Close、TCP 丟棄或閒置逾時觸發為止。權杖檢查失敗後，在 init/1 中拒絕的用戶端仍可執行僅限管理員的動作。此問題影響強盜：從之前1.14.0開始0.5.1。（CVE-2026-110314）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-110314

medium Nessus Plugin ID 372764

版本 1.1