PT-2026-3133 · Eclipse · Vert.X

Classicvalues + 2 · Publicado 2026-01-15 · Atualizado 2026-05-18 · CVE-2026-1002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Vert.x (versões afetadas não especificadas)

Descrição O cache do componente Static Handler do Vert.x Web pode ser manipulado para negar acesso aos arquivos estáticos servidos pelo manipulador, utilizando URIs de solicitação criadas especificamente. Isso se deve a uma implementação inadequada da seção 5.2.4 da RFC3986. Um atacante pode construir uma URI de solicitação contendo uma string como bar%2F..%2F após o último caractere / para negar acesso à URI, resultando em uma resposta HTTP 404. Isso pode levar a uma Negação de Serviço persistente para arquivos legítimos.

Recomendações Desative o cache do Static Handler definindo setCachingEnabled(false) na instância do StaticHandler.

Exploit

Correção

DoS

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

CLEANSTART-2026-DC73689

CLEANSTART-2026-GM79879

CLEANSTART-2026-GQ14179

CLEANSTART-2026-IA43044

CLEANSTART-2026-QI14017

CLEANSTART-2026-TZ04509

CLEANSTART-2026-VJ37814

CVE-2026-1002

GHSA-CPHF-4846-3XX9

Produtos afetados

Vert.X

Referências · 134

• 🔥 https://github.com/vert-x3/vertx-web/issues/2836 · Exploit
• https://github.com/eclipse-vertx/vert.x · Nota
• https://github.com/eclipse-vertx/vert.x/commit/5b67f5d17788b2483d277c760f3f8154f9b2fed0 · Nota
• https://github.com/eclipse-vertx/vert.x/pull/5895 · Correção
• https://github.com/eclipse-vertx/vert.x/pull/5894 · Nota
• https://github.com/eclipse-vertx/vert.x/commit/d007e7b418543eb1567fe95cf20f5450a5c2d047 · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-IA43044.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GM79879.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-VJ37814.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-QI14017.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-GQ14179.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-DC73689.json · Nota
• https://github.com/cleanstart-dev/cleanstart-security-advisories/tree/main/advisories/2026/CLEANSTART-2026-TZ04509.json · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-42577 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-58056 · Nota