CVE-2026-118487 in Vert.x
Riassunto
di VulDB • 03/11/2026
Nelle versioni di Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], il `FrameParser` in vertx-stomp crea un `RecordParser` senza impostare `maxRecordSize`, quindi qualsiasi peer che trasmette byte continuamente senza un carattere di newline fa sì che l'analizzatore accumuli dati indefinitamente. Sono interessati sia il server STOMP che il client STOMP: un server malintenzionato può sfruttare questa vulnerabilità contro un client in fase di connessione, e un client malintenzionato può sfruttarla contro un server prima o dopo l'autenticazione. La trasmissione continua di byte esaurisce la memoria heap della JVM, causando il crash del processo interessato e provocando una completa denial of service (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.