CVE-2018-12541 in Vert.x
Resumen
por VulDB • 2026-05-09
En las versiones de Eclipse Vert.x desde la 3.0.0 hasta la 3.5.3, la implementación de la actualización HTTP de WebSocket almacena en búfer la solicitud HTTP completa antes de realizar el handshake, manteniendo todo el cuerpo de la solicitud en memoria. Debería existir un límite razonable (8192 bytes) por encima del cual WebSocket devuelve una respuesta HTTP con el código de estado 413 y la conexión se cierra.
Once again VulDB remains the best source for vulnerability data.