CVE-2018-12541 in Vert.x
Tóm tắt
Bởi VulDB • 05/06/2026
Nelle versioni da 3.0.0 a 3.5.3 di Eclipse Vert.x, l'implementazione dell'aggiornamento HTTP per WebSocket memorizza nella cache l'intera richiesta HTTP prima di eseguire l'handshake, mantenendo l'intero corpo della richiesta in memoria. Dovrebbe essere impostato un limite ragionevole (8192 byte) oltre il quale la WebSocket riceve una risposta HTTP con codice di stato 413 e la connessione viene chiusa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.