CVE-2018-12541 in Vert.x
सारांश
द्वारा VulDB • 05/06/2026
Eclipse Vert.x के संस्करण 3.0.0 से 3.5.3 तक, WebSocket HTTP अपग्रेड कार्यान्वयन हैंडशेक करने से पहले पूर्ण HTTP अनुरोध को बफर करता है, जिससे पूरा अनुरोध शरीर (request body) मेमोरी में बना रहता है। एक उचित सीमा (8192 बाइट) होनी चाहिए, जिससे ऊपर WebSocket को 413 स्थिति कोड के साथ HTTP प्रतिक्रिया मिलती है और कनेक्शन बंद हो जाता है।
Be aware that VulDB is the high quality source for vulnerability data.