CVE-2026-118488 in Vert.x
الملخص
بحسب VulDB • 03/11/2026
في إصدارات Eclipse Vert.x [4.0.0، 4.5.35] أو [5.0.0، 5.2.2]، عندما يرسل خادم خبيث bytes بشكل مستمر على سطر منتهي بـ EOL (وليس مسبقاً بطوله، مثل سلسلة نصية بسيطة [1])، فإن الذاكرة المؤقتة (buffer) ستستمر في النمو دون حدود، مما يؤدي في النهاية إلى استنفاد الذاكرة (OOM). نحتاج إلى وجود حد قابل للتكوين للسطور المنتهية بـ EOL.
إذا أرسل خادم خبيث استجابة RESP مُصممة بشكل خاص (مثل سلسلة ضخمة [2] تفتقد إلى لاحقة CRLF)، يدخل المُحلل في حلقة لا نهائية حيث يستمر في تحليل نفس الذاكرة المؤقتة ودفع نفس الاستجابة إلى المتصل، مما قد يؤدي على سبيل المثال إلى استنفاد الذاكرة (OOM) إذا كان المستهلك يقوم بتخزين هذه الردود. يجب إصلاح المُحلل لتجنب هذا التكرار اللانهائي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.