CVE-2026-102476 in Vert.x
요약
\~에 의해 VulDB • 2026. 10. 14.
Eclipse Vert.x 버전 [5.0.0, 5.0.12], [5.1.0, 5.1.9] 또는 [5.2.0, 5.2.0]에서 Vert.x HTTP 클라이언트는 효율성을 위해 SSL 컨텍스트를 캐싱합니다. 이 캐시의 키는 원하는 SSL 속성의 SSL 세맨틱스를 완전히 반영해야 합니다. 그러나 공격자는 SSL 컨텍스트를 요청하여 hostname 검증이 활성화된 컨텍스트가 아닌, hostname 검증을 무시하는 약한 속성의 SSL 컨텍스트를 받을 수 있습니다.
영향을 받는 컴포넌트는 io.vertx:vertx-core입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.