CVE-2026-118487

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.35 Eclipse Vert.x versões 5.0.0 até 5.2.2

Description O FrameParser no vertx-stomp cria um RecordParser sem definir um maxRecordSize. Isso permite que um peer transmita bytes continuamente sem um caractere de nova linha, forçando o parser a acumular dados indefinidamente. Este problema afeta tanto servidores quanto clientes STOMP, permitindo que um agente malicioso explore a falha antes ou depois da autenticação. O streaming contínuo de bytes esgota a memória heap da JVM, resultando no travamento do processo e em uma negação de serviço completa.

Recommendations Atualize para uma versão posterior à 4.5.35 para o ramo 4.x. Atualize para uma versão posterior à 5.2.2 para o ramo 5.x.