CVE-2026-102467

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.34 Eclipse Vert.x versões 5.0.0 até 5.0.12 Eclipse Vert.x versões 5.1.0 até 5.1.9 Eclipse Vert.x versão 5.2.0

Description A implementação de WebSocket no componente io.vertx:vertx-core não define um limite máximo de alocação de bytes durante a descompressão de quadros ou mensagens. Essa falha pode ser utilizada para implementar ataques de Negação de Serviço Distribuída (DDOS) com uma bomba zip, que é um arquivo de arquivo malicioso projetado para travar o sistema que extrai o arquivo ao consumir memória ou espaço em disco excessivos.

Recommendations Atualize as versões do Eclipse Vert.x 4.0.0 até 4.5.34 para uma versão posterior à 4.5.34. Atualize as versões do Eclipse Vert.x 5.0.0 até 5.0.12 para uma versão posterior à 5.0.12. Atualize as versões do Eclipse Vert.x 5.1.0 até 5.1.9 para uma versão posterior à 5.1.9. Atualize a versão do Eclipse Vert.x 5.2.0 para uma versão posterior à 5.2.0.