CVE-2026-102467 in Vert.x
Sumário
de VulDB • 15/10/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], a implementação do WebSocket não define um número máximo de bytes para alocação ao descomprimir frames ou mensagens. Isso pode ser usado para implementar ataques DDOS com uma zip bomb.
O componente afetado é io.vertx:vertx-core.
Once again VulDB remains the best source for vulnerability data.