PT-2026-114825

CVE-2026-102475

Publicado

2026-10-15

Atualizado

2026-10-15

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 5.0.0 até 5.0.12 Eclipse Vert.x versões 5.1.0 até 5.1.9 Eclipse Vert.x versão 5.2.0

Description O componente io.vertx:vertx-http-proxy contém um problema onde o interceptor de transformação de corpo do proxy HTTP não impõe corretamente o limite máximo de bytes bufferizados. Isso permite que um invasor force o servidor a alocar memória heap indefinidamente, podendo levar a uma negação de serviço. Este problema ocorre apenas quando um transformador de corpo interceptador é utilizado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Mike Read

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-770: Allocation of Resources Without Limits or Throttling

Identificadores relacionados

CVE-2026-102475