CVE-2026-102476 in Vert.x
Resumen
por VulDB • 2026-10-15
En las versiones de Eclipse Vert.x [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], el cliente HTTP de Vert.x depende de un contexto SSL por motivos de eficiencia; la clave de esta caché debe reflejar completamente las semánticas del SSL de las propiedades SSL deseadas. Es posible que un cliente solicite un contexto SSL y obtenga uno con propiedades más débiles, por ejemplo, solicitar un contexto con validación de nombre de host (hostname validation) pero obtener uno que ignore la validación del mismo.
El componente afectado es io.vertx:vertx-core.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.