CVE-2026-118488 in Vert.x
要約
〜によって VulDB • 2026年11月03日
Eclipse Vert.x のバージョン [4.0.0, 4.5.35] または [5.0.0, 5.2.2] では、悪意のあるサーバーが EOL（改行）で区切られたライン（長さプレフィックス付きではない。例えば単純な文字列 [1] など）にバイトを継続して送信すると、バッファが無制限に増大し、最終的に OOM（Out of Memory: メモリ不足）に至る可能性があります。EOL で区切られたラインに対しては設定可能な上限値が必要です。
また、悪意のあるサーバーが特別に作成された RESP 応答（例えば CRLF トレーラがない bulk string [2] など）を送信すると、パーサーは無限ループに入り、同じバッファを解析し続けて同一の応答を呼び出し元に返し続けます。これにより、消費者側が応答をバッファリングしている場合などに OOM が発生する可能性があります。この無限ループを防ぐためにパーサーを修正する必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.