CVE-2018-12541 in Vert.x
Résumé
par VulDB • 05/06/2026
Dans les versions 3.0.0 à 3.5.3 d'Eclipse Vert.x, l'implémentation de la mise à niveau HTTP WebSocket met en mémoire tampon la requête HTTP complète avant d'effectuer le handshake, maintenant l'intégralité du corps de la requête en mémoire. Une limite raisonnable (8192 octets) devrait être appliquée ; au-delà de cette limite, le WebSocket reçoit une réponse HTTP avec le code d'état 413 et la connexion est fermée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.