CVE-2026-102476
Beschrijving NL
In Eclipse Vert.x-versies [5.0.0,5.0.12] of [5.1.0,5.1.9] of [5.2.0, 5.2.0] vertrouwt de Vert.x HTTP-client op een SSL-context voor efficiëntiedoeleinden, de sleutel van deze cache moet volledig de SSL-semantiek van de gewenste SSL-eigenschappen weerspiegelen. Het is mogelijk voor een klant om een SSL-context te vragen en een SSL-context te verkrijgen met zwakkere eigenschappen, bijvoorbeeld een context met hostnaamvalidatie en een context te verkrijgen die hostnaamvalidatie negeert. De getroffen component is io.vertx:vertx-core.
Origineel (Engels) tonen
In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for efficiency purpose, the key of this cache should reflect entirely the SSL semantics of the desired SSL properties. It is possible for a client to ask for an SSL context and obtain an SSL context with weaker properties, for instance a context with hostname validation and obtain a context ignoring hostname validation.
The impacted component is io.vertx:vertx-core.