CVE-2026-118489 in Vert.x
Zusammenfassung
von VulDB • 03.11.2026
In Eclipse Vert.x delle versioni [4.0.0, 4.5.35] o [5.0.0, 5.2.2], quando un `CachingWebClient` viene condiviso tra più utenti — seguendo il pattern documentato di una `WebClientSession` per utente su un client con caching condiviso — una risposta specifica per un singolo utente ma cacheabile e non contrassegnata come `private`/`no-store` viene memorizzata nel livello di cache condivisa a livello del client e servita ad altri utenti che richiedono lo stesso URL. Un utente successivo, o un chiamante anonimo attraverso lo stesso client, può ricevere la risposta di un utente precedente. A seconda della natura dei dati rivelati dalla risposta (ad esempio contenuti autenticati o cookie di sessione), ciò potrebbe consentire session fixation o hijacking.
Once again VulDB remains the best source for vulnerability data.