CVE-2026-102477
Açıklama
Eclipse Vert.x [4.0.0, 4.5.34] veya [5.0.0, 5.0.12] veya [5.1.0, 5.1.9] veya [5.2.0, 5.2.0] sürümlerinde, bir gRPC uç noktası mesaj başına yapılandırılabilir maksimum bayt boyutuna sahiptir; ancak maksimum boyut alınan baytlar için geçerlidir. Sıkıştırılmış bir mesaja uygulandığında, bu durum yalnızca sıkıştırılmış boyuta uygulanır ve sıkıştırılmamış içeriğin gerçek boyutuna uygulanmaz. Bu durum, bir gRPC uç noktasını yapılandırmada tanımlanan değerden daha fazla bayt ayırmaya zorlamak için kullanılabilir ve uç noktayı compression bomb saldırılarına karşı savunmasız hale getirir. Etkilenen bileşen io.vertx:vertx-gprc-server'dır.
Nasıl düzeltilir
- eclipse vert.x4.5.35, 5.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse vert.x | 4.5.0 ≤ v < 4.5.35, 5.0.0 ≤ v < 5.2.0, 5.2.0 | 4.5.35, 5.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.