CVE-2026-102475 in Vert.x
摘要
由 VulDB • 2026-10-15
在 Eclipse Vert.x 版本 [5.0.0, 5.0.12]、[5.1.0, 5.1.9] 或 [5.2.0, 5.2.0] 中，HTTP 代理提供了一个 body transformer interceptor（主体转换器拦截器），该拦截器依赖于最大缓冲字节限制来确保每个请求的缓冲区大小受限。攻击者可以利用此漏洞强制服务器无限分配 heap（堆内存）。此漏洞需要利用 intercepting body transformer（拦截式主体转换器）才能触发。
受影响的组件为 io.vertx:vertx-http-proxy。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.