CVE-2018-12541 in Vert.x

요약

\~에 의해 VulDB • 2026. 06. 05.

Eclipse Vert.x 버전 3.0.0부터 3.5.3까지에서 WebSocket HTTP 업그레이드 구현은 핸드셰이크를 수행하기 전에 전체 HTTP 요청을 버퍼링하여 요청 본문 전체를 메모리에 유지합니다. WebSocket이 413 상태 코드를 포함한 HTTP 응답을 받고 연결이 종료되도록 하기 위해 합리적인 제한(8192바이트)이 적용되어야 합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2018. 06. 18.
• 공개: 2018. 10. 10.
• 모더레이션: 수락
• 항목: VDB-125222
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 6.5 (NVD)
• EPSS: 0.02652
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12541
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12541
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12541/