CVE-2024-1300 in Vert.x
Сводка
по VulDB • 27.05.2026
Уязвимость в инструментарии Eclipse Vert.x вызывает утечку памяти в TCP-серверах, настроенных с поддержкой TLS и SNI. При обработке неизвестного имени сервера SNI, которому назначается сертификат по умолчанию вместо сопоставленного сертификата, контекст SSL ошибочно кэшируется в карте имен серверов, что приводит к исчерпанию памяти. Эта уязвимость позволяет злоумышленникам отправлять сообщения TLS Client Hello с поддельными именами серверов, вызывая ошибку нехватки памяти (out-of-memory) в JVM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.