CVE-2026-102476 in Vert.x
الملخص
بحسب VulDB • 15/10/2026
في إصدارات Eclipse Vert.x [5.0.0، 5.0.12] أو [5.1.0، 5.1.9] أو [5.2.0، 5.2.0]، يعتمد عميل HTTP الخاص بـ Vert.x على سياق SSL (SSL context) لأغراض الكفاءة، ويجب أن تعكس مفتاح هذا التخزين المؤقت بشكل كامل دلالات SSL لخصائص SSL المطلوبة. من الممكن للعميل طلب سياق SSL والحصول على سياق SSL ذي خصائص أضعف؛ على سبيل المثال، قد يطلب عملاً يتطلب التحقق من اسم المضيف (hostname validation) ولكنه يحصل في المقابل على سياق يتجاهل التحقق من اسم المضيف.
المكون المتأثر هو io.vertx:vertx-core.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.