Eclipse · Vert.X · CVE-2026-1002
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Vert.x (versões afetadas não especificadas)
**Descrição**
O cache do componente Static Handler do Vert.x Web pode ser manipulado para negar acesso aos arquivos estáticos servidos pelo manipulador, utilizando URIs de solicitação criadas especificamente. Isso se deve a uma implementação inadequada da seção 5.2.4 da RFC3986. Um atacante pode construir uma URI de solicitação contendo uma string como `bar%2F..%2F` após o último caractere `/` para negar acesso à URI, resultando em uma resposta HTTP 404. Isso pode levar a uma Negação de Serviço persistente para arquivos legítimos.
**Recomendações**
Desative o cache do Static Handler definindo `setCachingEnabled(false)` na instância do `StaticHandler`.