PT-2026-113939 · Eclipse Foundation+1 · Eclipse Vert.X+1

Mike Read

·

CVE-2026-102476

·

تاريخ النشر

2026-10-14

·

تاريخ التحديث

2026-10-14

CVSS v4.0

9.1

حرجة

المتجهAV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المتأثر والإصدارات المتأثرة Eclipse Vert.x الإصدارات من 5.0.0 إلى 5.0.12 Eclipse Vert.x الإصدارات من 5.1.0 إلى 5.1.9 Eclipse Vert.x الإصدار 5.2.0
Description يعتمد عميل HTTP في Vert.x ضمن مكون io.vertx:vertx-core على ذاكرة تخزين مؤقت لسياق SSL لغرض الكفاءة. لا يعكس مفتاح ذاكرة التخزين هذه بشكل كامل دلالات SSL المطلوبة، مما قد يسمح للعميل بالحصول على سياق SSL بخصائص أمنية أضعف مما تم طلبه، مثل الحصول على سياق يتجاهل التحقق من اسم المضيف بينما كان المطلوب سياقاً يقوم بالتحقق.
Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

استغلال

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

المعرّفات ذات الصلة

CVE-2026-102476
GHSA-2VHW-4XWJ-R38V

المنتجات المتأثرة

Eclipse Vert.X
Vert.X