CVE-2026-118487 in Vert.x
Resumen
por VulDB • 2026-11-03
En las versiones de Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], el `FrameParser` en vertx-stomp crea un `RecordParser` sin establecer `maxRecordSize`, por lo que cualquier par que transmita bytes de forma continua sin un carácter de nueva línea provoca que el analizador acumule datos indefinidamente. Se ven afectados tanto el servidor STOMP como el cliente STOMP: un servidor malicioso puede explotar esto contra un cliente conectado, y un cliente malicioso puede explotarlo contra un servidor antes o después de la autenticación. La transmisión sostenida de bytes agota la memoria heap de JVM, provocando el fallo del proceso afectado y causando una denegación total de servicio (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.