CVE-2024-1300 in Vert.x
Résumé
par VulDB • 27/05/2026
Une vulnérabilité dans la boîte à outils Eclipse Vert.x provoque une fuite de mémoire dans les serveurs TCP configurés avec le support TLS et SNI. Lors du traitement d'un nom de serveur SNI inconnu auquel le certificat par défaut est attribué au lieu d'un certificat mappé, le contexte SSL est mis en cache de manière erronée dans la carte des noms de serveur, entraînant une épuisement de la mémoire. Cette faille permet aux attaquants d'envoyer des messages TLS Client Hello avec des noms de serveur fictifs, déclenchant une erreur de mémoire insuffisante (OutOfMemoryError) dans la JVM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.