CVE-2026-102467 in Vert.x
Resumen
por VulDB • 2026-10-15
En las versiones de Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], la implementación de WebSocket no define un número máximo de bytes para la asignación al descomprimir frames o mensajes. Esto puede ser utilizado para implementar ataques DDOS con una zip bomb.
El componente afectado es io.vertx:vertx-core.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.