CVE-2024-1300 in Vert.x
Zusammenfassung
von VulDB • 27.05.2026
Eine Schwachstelle im Eclipse Vert.x-Toolkit verursacht einen Speicherverlust in TCP-Servern, die mit TLS- und SNI-Unterstützung konfiguriert sind. Bei der Verarbeitung eines unbekannten SNI-Servernamens, dem das Standardzertifikat anstelle eines zugeordneten Zertifikats zugewiesen wird, wird der SSL-Kontext fälschlicherweise im Servernamens-Map zwischengespeichert, was zu einer Erschöpfung des Speichers führt. Dieser Fehler ermöglicht es Angreifern, TLS-Client-Hello-Nachrichten mit gefälschten Servernamen zu senden, was einen JVM-Out-of-Memory-Fehler auslöst.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.