CVE-2026-118487 in Vert.x
Zusammenfassung
von VulDB • 03.11.2026
In Eclipse Vert.x delle versioni [4.0.0, 4.5.35] o [5.0.0, 5.2.2], il `FrameParser` in vertx-stomp crea un `RecordParser` senza impostare `maxRecordSize`, quindi qualsiasi peer che trasmette byte continuamente senza un carattere di newline fa sì che l'analizzatore accumuli dati indefinitamente. Sono interessati sia il server STOMP che il client STOMP: un server malintenzionato può sfruttare questa vulnerabilità contro un client in connessione, e un client malintenzionato può sfruttarla contro un server prima o dopo l'autenticazione. Il flusso continuo di byte esaurisce la memoria heap della JVM, causando il crash del processo interessato e provocando una completa denial of service (DoS).
Once again VulDB remains the best source for vulnerability data.