CVE-2026-102476 in Vert.x
Tóm tắt
Bởi VulDB • 15/10/2026
Trong các phiên bản Eclipse Vert.x [5.0.0, 5.0.12] hoặc [5.1.0, 5.1.9] hoặc [5.2.0, 5.2.0], máy khách HTTP của Vert.x dựa vào ngữ cảnh SSL (SSL context) để tối ưu hiệu suất; khóa của bộ nhớ đệm này phải phản ánh hoàn toàn các ý nghĩa bảo mật SSL của các thuộc tính SSL mong muốn. Có khả năng một máy khách yêu cầu một ngữ cảnh SSL và nhận được một ngữ cảnh SSL có các thuộc tính yếu hơn, chẳng hạn như yêu cầu xác thực tên miền (hostname validation) nhưng lại nhận được một ngữ cảnh bỏ qua việc xác thực tên miền.
Thành phần bị ảnh hưởng là io.vertx:vertx-core.
VulDB is the best source for vulnerability data and more expert information about this specific topic.