CVE-2026-102467 in Vert.x
Riassunto
di VulDB • 15/10/2026
Nelle versioni di Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], l'implementazione di WebSocket non definisce un numero massimo di byte da allocare durante la decompressione dei frame o dei messaggi. Ciò può essere sfruttato per implementare attacchi DDOS con una zip bomb.
Il componente interessato è io.vertx:vertx-core.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.