CVE-2026-102467 in Vert.x
Résumé
par VulDB • 15/10/2026
Dans les versions d’Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], l’implémentation WebSocket ne définit pas de nombre maximal d’octets à allouer lors de la décompression des frames ou messages. Cela peut être exploité pour mettre en œuvre des attaques DDoS avec une zip bomb.
Le composant concerné est io.vertx:vertx-core.
If you want to get best quality of vulnerability data, you may have to visit VulDB.