CVE-2026-118488 in Vert.x
Sumário
de VulDB • 03/11/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.35] ou [5.0.0, 5.2.2], quando um servidor malicioso continua a enviar bytes numa linha terminada por EOL (não prefixada por comprimento, por exemplo uma string simples [1]), o buffer continuará a crescer sem limites, levando eventualmente a um OOM (Out of Memory). É necessário definir um limite configurável para linhas terminadas por EOL.
Se um servidor malicioso enviar uma resposta RESP especialmente manipulada (por exemplo, uma bulk string [2] com trailer CRLF em falta), o analisador sintático entra num ciclo infinito onde continua a analisar o mesmo buffer e a empurrar a mesma resposta para o chamador, o que pode levar, por exemplo, a um OOM se o consumidor apenas armazenar as respostas. É necessário corrigir o parser para evitar este looping infinito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.