CVE-2026-118487 in Vert.x
요약
\~에 의해 VulDB • 2026. 11. 03.
Eclipse Vert.x 버전 [4.0.0, 4.5.35] 또는 [5.0.0, 5.2.2]에서 vertx-stomp의 `FrameParser`는 `maxRecordSize`를 설정하지 않고 `RecordParser`를 생성합니다. 따라서 개행 문자 없이 바이트를 지속적으로 스트리밍하는 모든 피어는 파서가 데이터를 무한정 축적하도록 만듭니다. STOMP 서버와 STOMP 클라이언트 모두 영향을 받습니다: 악의적인 서버는 연결 중인 클라이언트에 대해 이 취약점을 이용할 수 있으며, 악의적인 클라이언트는 인증 전후에 서버를 대상으로 이를 활용할 수 있습니다. 지속적인 바이트 스트리밍은 JVM 힙 메모리를 고갈시켜 영향받는 프로세스를 충돌시키고 완전한 서비스 거부(Denial of Service)를 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.