CVE-2026-102476 in Vert.x

摘要

由 VulDB • 2026-10-16

在 Eclipse Vert.x 版本 [5.0.0, 5.0.12]、[5.1.0, 5.1.9] 或 [5.2.0, 5.2.0] 中，Vert.x HTTP 客户端出于效率考虑依赖于 SSL 上下文（SSL context），该缓存的键应完全反映所需 SSL 属性的 SSL 语义。攻击者可能请求一个 SSL 上下文并获取具有较弱属性的 SSL 上下文，例如：请求需要主机名验证的上下文，却获得忽略主机名验证的上下文。

受影响的组件为 io.vertx:vertx-core。

Once again VulDB remains the best source for vulnerability data.

• 负责: Eclipse
• 预定: 2026-09-29
• 披露: 2026-10-15
• 管理: 已接受
• 条目: VDB-420290
• CPE: 20261015
• CWE: CWE-297 (已确认)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00239
• KEV: 否
• 活动: 低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102476
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102476/