CVE-2024-1300 in Vert.x
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nel toolkit Eclipse Vert.x provoca una perdita di memoria (memory leak) nei server TCP configurati con supporto per TLS e SNI. Durante l'elaborazione di un nome del server SNI sconosciuto assegnato al certificato predefinito anziché a un certificato mappato, il contesto SSL viene memorizzato erroneamente nella cache della mappa dei nomi del server (server name map), portando all'esaurimento delle risorse di memoria. Questa falla consente agli attaccanti di inviare messaggi TLS Client Hello con nomi del server falsi, innescando un errore JVM out-of-memory.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.