CVE-2026-1002

Vert.x Web static handler komponentinin keşi, xüsusi hazırlanmış sorğu URI-dən istifadə etməklə manipulyasiya edilərək handler tərəfindən təmin edilən statik fayllara girişin bloklanmasına səbəb ola bilər. Problem RFC3986 sənədinin 5.2.4 bölməsinin C qaydasının yanlış tətbiqindən qaynaqlanır və Vert.x Web tərəfindən istifadə olunan Vert.x Core komponentində düzəldilmişdir: https://github.com/eclipse-vertx/vert.x/pull/5895 Yenidən istehsal etmə addımları Static handler tərəfindən təmin edilən bir fayl üçün, sonuncu / simvolundan sonra bar%2F..%2F kimi sətir əlavə edən bir URI hazırlayın ki, bu da HTTP 404 cavabı ilə həmin URI-yə girişi bloklasın. Məsələn, https://example.com/foo/index.html ünvanına giriş https://example.com/foo/bar%2F..%2Findex.html vasitəsilə bloklana bilər. Təhlükəsizlik tədbiri Static Handler keşinin deaktiv edilməsi problemi həll edir. StaticHandler staticHandler = StaticHandler.create().setCachingEnabled(false);