CVE-2026-1002

Vert.x Web static handler bileşen önbelleği, özel olarak hazırlanmış istek URI'leri kullanılarak, handler tarafından sunulan statik dosyalara erişimi engellemek için manipüle edilebilir. Sorun, RFC3986 bölüm 5.2.4'teki C kuralının hatalı uygulanmasından kaynaklanmaktadır ve Vert.x Web tarafından kullanılan Vert.x Core bileşeninde düzeltilmiştir: https://github.com/eclipse-vertx/vert.x/pull/5895 Yeniden üretme adımları Static handler tarafından sunulan bir dosya için, son / karakterinden sonra bar%2F..%2F gibi bir dize ekleyen bir URI oluşturarak, URI'ye erişimin HTTP 404 yanıtıyla engellenmesini sağlayın. Örneğin, https://example.com/foo/index.html adresine erişim, https://example.com/foo/bar%2F..%2Findex.html ile engellenebilir. Hafifletme Static Handler önbelleğinin devre dışı bırakılması sorunu çözer. StaticHandler staticHandler = StaticHandler.create().setCachingEnabled(false);