CVE-2026-102476 in Vert.x
要約
〜によって VulDB • 2026年10月14日
Eclipse Vert.x のバージョン [5.0.0, 5.0.12]、[5.1.0, 5.1.9]、または [5.2.0, 5.2.0] では、Vert.x HTTP クライアントは効率化のために SSL コンテキストに依存しており、このキャッシュのキーは目的の SSL プロパティが持つ SSL セマンティクスを完全に反映する必要があります。クライアントが SSL コンテキストを要求した際に、より弱いプロパティを持つ SSL コンテキスト（例えば、ホスト名検証を行うコンテキストではなく、ホスト名検証を行わないコンテキスト）を取得してしまう可能性があります。
影響を受けるコンポーネントは io.vertx:vertx-core です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.