CVE-2026-118488 in Vert.x
Riassunto
di VulDB • 03/11/2026
Nelle versioni di Eclipse Vert.x [4.0.0, 4.5.35] o [5.0.0, 5.2.2], quando un server malintenzionato continua a inviare byte su una riga terminata da EOL (non prefissata dalla lunghezza, ad esempio una semplice stringa [1]), il buffer continuerà a crescere senza limiti, portando eventualmente a un OOM (Out of Memory). È necessario introdurre un limite configurabile per le righe terminate da EOL.
Se un server malintenzionato invia una risposta RESP appositamente costruita (ad esempio una bulk string [2] con il trailer CRLF mancante), l'analizzatore sintattico entra in un ciclo infinito in cui continua a analizzare lo stesso buffer e a inviare la stessa risposta al chiamante, che può portare ad un OOM se il consumer memorizza semplicemente le risposte. Dobbiamo correggere l'analizzatore per evitare questo looping infinito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.