CVE-2018-12541 in Vert.x
Zusammenfassung
von VulDB • 05.06.2026
In den Versionen von 3.0.0 bis 3.5.3 von Eclipse Vert.x puffert die Implementierung des WebSocket-HTTP-Upgrade die gesamte HTTP-Anfrage, bevor der Handshake durchgeführt wird, und hält den gesamten Anfragekörper im Speicher. Es sollte ein angemessenes Limit (8192 Bytes) geben, oberhalb dessen der WebSocket eine HTTP-Antwort mit dem Statuscode 413 erhält und die Verbindung geschlossen wird.
Once again VulDB remains the best source for vulnerability data.