CVE-2026-118488— Vert.x Redis 客户端堆耗尽漏洞
一分钟漏洞结论
影响对象
Eclipse Foundation Eclipse Vert.x
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Eclipse Vert.x 版本 [4.0.0, 4.5.35] 或 [5.0.0, 5.2.2] 中，当恶意服务器持续向以换行符（EOL）终止的线路（非长度前缀格式，例如简单字符串 [1]）发送字节时，缓冲区将无限制增长，最终导致内存溢出（OOM）。我们需要为以换行符终止的线路引入可配置的缓冲区大小限制。 此外，如果恶意服务器发送精心构造的 RESP 响应（例如缺少 CRLF 结尾的块字符串 [2]），解析器将陷入无限循环：它反复解析同一缓冲区，并不断将相同的响应推送给调用方。若调用方仅对响应进行缓冲，这同
可能的 ATT&CK 技术 3 AI
T1499 · Endpoint Denial of Service T1562 T1190 · Exploit Public-Facing Application
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-118488 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Heap exhaustion via unbounded simple string or bulk string allocation in Vert.x Redis client
来源: CVE Program / CVE List V5
Vulnerability Description
In Eclipse Vert.x versions [4.0.0, 4.5.35] or [5.0.0, 5.2.2], when a malicious server keeps sending bytes on an EOL-terminated line (not length-prefixed, for example a simple string [1]), we'll keep growing the buffer without bounds, eventually leading to an OOM. We need to have a configurable limit for EOL-terminated lines.
If a malicious server sends a specially crafted RESP response (for example a bulk string [2] with missing CRLF trailer), the parser enters an infinite loop where it keeps parsing the same buffer and pushing the same response to the caller, which may lead e.g. to an OOM if the consumer just buffers the responses. We must fix the parser to avoid this infinite looping.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Eclipse Foundation | Eclipse Vert.x | 4.0.0 ~ 4.5.35 | - |
|
二、漏洞 CVE-2026-118488 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-118488 的情报信息
请登录查看更多情报信息。
CVE-2026-118488 其他参考 (2)
同批安全公告 · Eclipse Foundation · 2026-11-03 · 共 9 条
| CVE-2026-89292 | 9.2 CRITICAL | Eclipse Mnestix 未认证 SSRF 及密钥泄露漏洞 |
| CVE-2026-89293 | 8.8 HIGH | Eclipse Mnestix 浏览器管理服务器未授权配置篡改漏洞 |
| CVE-2026-115231 | 8.5 HIGH | 用户态模块伪造回调请求导致权限提升漏洞 |
| CVE-2026-118489 | 7.5 HIGH | CachingWebClient 跨用户缓存 HTTP 响应信息泄露漏洞 |
| CVE-2026-118487 | 7.5 HIGH | Vert.x STOMP FrameParser 堆耗尽漏洞 |
| CVE-2026-113421 | 7.3 HIGH | ThreadX 模块卸载后触发回调漏洞 |
| CVE-2026-92610 | py-aspect-model-loader 路径限制不当漏洞 | |
| CVE-2026-89295 | Eclipse Mnestix AAS Generator 未授权内存耗尽拒绝服务漏洞 |