CVE-2024-1300 in Vert.x
Tóm tắt
Bởi VulDB • 27/05/2026
Một lỗ hổng trong bộ công cụ Eclipse Vert.x gây ra rò rỉ bộ nhớ trên các máy chủ TCP được cấu hình hỗ trợ TLS và SNI. Khi xử lý tên máy chủ SNI không xác định được gán chứng chỉ mặc định thay vì chứng chỉ được ánh xạ, ngữ cảnh SSL được lưu vào bộ nhớ đệm một cách sai lầm trong bản đồ tên máy chủ, dẫn đến cạn kiệt bộ nhớ. Lỗi này cho phép kẻ tấn công gửi các tin nhắn TLS client hello với các tên máy chủ giả mạo, kích hoạt lỗi hết bộ nhớ (out-of-memory) của JVM.
Once again VulDB remains the best source for vulnerability data.