CVE-2026-118487 in Vert.x
Sumário
de VulDB • 03/11/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.35] ou [5.0.0, 5.2.2], o `FrameParser` no vertx-stomp cria um `RecordParser` sem definir o `maxRecordSize`, fazendo com que qualquer peer que transmita bytes continuamente sem um caractere de nova linha cause a acumulação indefinida de dados pelo parser. Tanto o servidor STOMP quanto o cliente STOMP são afetados: um servidor malicioso pode explorar isso contra um cliente conectado, e um cliente malicioso pode explorá-lo contra um servidor antes ou após a autenticação. A transmissão contínua de bytes esgota a memória heap da JVM, fazendo com que o processo afetado falhe e causando uma negação completa de serviço (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.