CVE-2026-118488

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.35 Eclipse Vert.x versões 5.0.0 até 5.2.2

Descrição Existe uma falha onde um servidor malicioso pode causar uma condição de Out of Memory (OOM) ao enviar continuamente bytes em uma linha terminada por EOL que não possui prefixo de comprimento. Além disso, uma resposta RESP especialmente elaborada, como uma string em massa sem o trailer CRLF, pode fazer com que o parser entre em um loop infinito. Esse loop processa repetidamente o mesmo buffer e envia a mesma resposta ao chamador, o que também pode resultar em OOM se o consumidor armazenar as respostas em buffer.

Recomendações Atualize o Eclipse Vert.x para uma versão posterior à 4.5.35. Atualize o Eclipse Vert.x para uma versão posterior à 5.2.2.