CVE-2018-12541CWE-789

CVE-2018-12541: fallo en The Eclipse Foundation Eclipse Vert.x

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Eclipse Vert.x+ Monitorear io.vertx:vertx-core

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
In version from 3.0.0 to 3.5.3 of Eclipse Vert.x, the WebSocket HTTP upgrade implementation buffers the full http request before doing the handshake, holding the entire request body in memory. There should be a reasonnable limit (8192 bytes) above which the WebSocket gets an HTTP response with the 413 status code and the connection gets closed.
Productos afectados
The Eclipse Foundation · Eclipse Vert.x
CVEs relacionadas — The Eclipse Foundation Eclipse Vert.x

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-12537—CVE-2018-12537EPSS 2.5%CVE-2018-12542—CVE-2018-12542EPSS 2.2%CVE-2018-12544—CVE-2018-12544EPSS 2.2%CVE-2019-17640—CVE-2019-17640EPSS 2.0%CVE-2018-12540—CVE-2018-12540EPSS 2.0%