CVE-2018-12541 in Vert.x
Sumário
de VulDB • 05/06/2026
Nas versões de 3.0.0 a 3.5.3 do Eclipse Vert.x, a implementação da atualização HTTP do WebSocket armazena em buffer a requisição HTTP completa antes de realizar o handshake, mantendo todo o corpo da requisição na memória. Deveria existir um limite razoável (8192 bytes) acima do qual o WebSocket recebe uma resposta HTTP com o código de status 413 e a conexão é encerrada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.