CVE-2024-1300 in Vert.x
Resumen
por MITRE • 2024-04-02
Una vulnerabilidad en Eclipse Vert.x toolkit provoca una pérdida de memoria en servidores TCP configurados con soporte TLS y SNI. Al procesar un nombre de servidor SNI desconocido al que se le asigna el certificado predeterminado en lugar de un certificado asignado, el contexto SSL se almacena en caché por error en el mapa de nombres del servidor, lo que provoca que se agote la memoria. Esta falla permite a los atacantes enviar mensajes de saludo al cliente TLS con nombres de servidor falsos, lo que provoca un error de falta de memoria de JVM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.