CVE-2024-1300 in Vert.x
요약
\~에 의해 VulDB • 2026. 05. 27.
Eclipse Vert.x 툴킷의 취약점으로 인해 TLS 및 SNI 지원이 구성된 TCP 서버에서 메모리 누수가 발생합니다. 매핑된 인증서 대신 기본 인증서가 할당된 알려지지 않은 SNI 서버 이름을 처리할 때 SSL 컨텍스트가 서버 이름 맵에 잘못 캐시되어 메모리 고갈로 이어집니다. 이 결함으로 공격자가 가짜 서버 이름이 포함된 TLS 클라이언트 헬로 메시지를 보내 JVM의 메모리 부족 오류를 유발할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.