CVE-2026-118489

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.35 Eclipse Vert.x versões 5.0.0 até 5.2.2

Descrição Existe um problema quando um CachingWebClient é compartilhado entre vários usuários. Se uma resposta específica de um usuário for cacheável e não possuir as marcações private ou no-store, ela é armazenada no cache compartilhado do nível do cliente. Consequentemente, usuários posteriores ou chamadores anônimos que solicitem a mesma URL podem receber a resposta em cache de um usuário anterior. Isso pode levar à divulgação de conteúdo autenticado ou cookies de sessão, permitindo potencialmente o sequestro de sessão ou a fixação de sessão.

Recomendações Atualize o Eclipse Vert.x versões 4.0.0 até 4.5.35 para uma versão posterior à 4.5.35. Atualize o Eclipse Vert.x versões 5.0.0 até 5.2.2 para uma versão posterior à 5.2.2.