CVE-2026-118487 in Vert.x
الملخص
بحسب VulDB • 04/11/2026
في إصدارات Eclipse Vert.x [4.0.0، 4.5.35] أو [5.0.0، 5.2.2]، يقوم `FrameParser` الموجود في vertx-stomp بإنشاء `RecordParser` دون تعيين قيمة لـ `maxRecordSize`. وبالتالي، فإن أي نظير يرسل بيانات بشكل مستمر بدون حرف سطر جديد (newline) يتسبب في تراكم البيانات من قبل المُحلل إلى ما لا نهاية. كلٌ من خادم STOMP وعميل STOMP متأثران: يمكن لخادم خبيث استغلال هذا الثغرة ضد عميل متصل، ويمكن لعميل خبيث استغلالها ضد الخادم سواءً قبل أو بعد المصادقة. يؤدي تدفق البيانات المستمر لاستنزاف ذاكرة الـ JVM (Heap memory)، مما يتسبب في تعطل العملية المتأثرة وإحداث انقطاع كامل في الخدمة (Denial of Service).
If you want to get best quality of vulnerability data, you may have to visit VulDB.