CVE-2026-118488 in Vert.x
Resumen
por VulDB • 2026-11-03
En las versiones de Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], cuando un servidor malicioso sigue enviando bytes en una línea terminada por EOL (no prefijada por longitud, por ejemplo, una cadena simple [1]), el buffer seguirá creciendo sin límites, lo que eventualmente provocará un OOM (Agotamiento de memoria). Es necesario establecer un límite configurable para las líneas terminadas por EOL.
Si un servidor malicioso envía una respuesta RESP especialmente manipulada (por ejemplo, una bulk string [2] con el trailer CRLF faltante), el analizador entra en un bucle infinito donde sigue procesando el mismo buffer y enviando la misma respuesta al consumidor, lo que puede provocar, por ejemplo, un OOM si este último almacena las respuestas en memoria. Debemos corregir el analizador para evitar este bucle infinito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.