Към съдържанието
Търсене

CVE-2026-118489: Eclipse Foundation Eclipse Vert.x, изтичане на данни

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Eclipse Vert.x versions [4.0.0,4.5.35] or [5.0.0,5.2.2], when one `CachingWebClient` is shared across users — the documented pattern of a per-user `WebClientSession` over a shared caching client — a response that is specific to one user but is cacheable and not marked `private`/`no-store` is stored in the client-level shared cache tier and served to other users requesting the same URL. A later user's session, or an anonymous caller through the same client, can receive an earlier user's response. Depending on the response this discloses authenticated content or a session cookie, the latter enabling session fixation or hijacking.

Засегнати продукти

  • Eclipse Foundation Eclipse Vert.x: 4.0.0 до 4.5.35; 5.0.0 до 5.2.2

Вид слабост

История

  • 3 ноември 2026 Публикувано

Други уязвимости в Eclipse Foundation Eclipse Vert.x

Първоизточници

CVE-2026-118489: Eclipse Foundation Eclipse Vert.x, изтичане на данни | freedomonline.bg