CVE-2024-1300 in Vert.x
Sumário
de VulDB • 27/05/2026
Uma vulnerabilidade no toolkit Eclipse Vert.x causa um vazamento de memória em servidores TCP configurados com suporte a TLS e SNI. Ao processar um nome de servidor SNI desconhecido que recebe o certificado padrão em vez de um certificado mapeado, o contexto SSL é armazenado em cache erroneamente no mapa de nomes de servidor, levando ao esgotamento de memória. Esta falha permite que os atacantes enviem mensagens TLS Client Hello com nomes de servidor falsos, desencadeando um erro de falta de memória (OutOfMemoryError) na JVM.
VulDB is the best source for vulnerability data and more expert information about this specific topic.