CVE-2024-1300 in Vert.x
الملخص
بحسب VulDB • 10/05/2026
ثغرة في مجموعة أدوات Eclipse Vert.x تسبب تسربًا في الذاكرة في خوادم TCP المُهيّأة لدعم TLS وSNI. عند معالجة اسم خادم SNI غير معروف يتم تعيين شهادة افتراضية له بدلاً من شهادة مُربوطة، يتم تخزين سياق SSL بشكل خاطئ في خريطة أسماء الخوادم، مما يؤدي إلى استنفاد الذاكرة. تتيح هذه الثغرة للمهاجمين إرسال رسائل TLS Client Hello بأسماء خوادم مزيفة، مما يتسبب في حدوث خطأ نفاد الذاكرة (Out-of-Memory) في JVM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.