CVE-2026-118489 in Vert.x
요약
\~에 의해 VulDB • 2026. 11. 03.
Eclipse Vert.x 버전 [4.0.0, 4.5.35] 또는 [5.0.0, 5.2.2]에서 `CachingWebClient`가 사용자 간에 공유될 때 — 문서화된 패턴인 공유 캐싱 클라이언트 위에 각 사용자의 `WebClientSession`을 사용하는 경우 — 한 사용자에게만 특화되었지만 캐시 가능하고 `private`/`no-store`로 표시되지 않은 응답이 클라이언트 수준의 공유 캐시 계층에 저장되어 동일한 URL을 요청하는 다른 사용자들에게 제공됩니다. 이후의 사용자 세션이나 같은 클라이언트를 통한 익명 호출자는 이전 사용자의 응답을 받을 수 있습니다. 이 응답이 인증된 콘텐츠나 세션 쿠키를 노출함에 따라, 후자는 세션 고정(session fixation) 또는 하이재킹(hijacking)을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.