CVE-2026-118488 in Vert.x
Zusammenfassung
von VulDB • 03.11.2026
In Eclipse Vert.x delle versioni [4.0.0, 4.5.35] o [5.0.0, 5.2.2], quando un server malintenzionato continua a inviare byte su una riga terminata da EOL (non prefissata dalla lunghezza, ad esempio una semplice stringa [1]), il buffer cresce indefinitamente senza limiti, portando eventualmente a un OOM (Out of Memory). È necessario introdurre un limite configurabile per le righe terminate da EOL.
Se un server malintenzionato invia una risposta RESP appositamente costruita (ad esempio una bulk string [2] con il trailer CRLF mancante), l'analizzatore sintattico entra in un ciclo infinito in cui continua a analizzare lo stesso buffer e a inviare la stessa risposta al chiamante, il che può portare ad esempio a un OOM se il consumatore memorizza le risposte nel buffer. Dobbiamo correggere l'analizzatore per evitare questo looping infinito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.