Eclipse Vert.x修复CVE-2026-102479 HTTP/1.x请求走私漏洞

CVE-2026-102479: Request smuggling in Eclipse Vert.x HTTP/1.x decoder

推荐理由

Vert.x是重度工具用户的底层核心运行时，此请求走私漏洞可直接导致线上服务被劫持或数据泄露。请检查你的项目是否依赖受影响的v4.5.x或v4.4.x分支，并立即升级至v4.5.10或v4.4.8。

Posted by Alan Coopersmith on Oct 28

Alan Coopersmith 发布于 10 月 28 日

https://github.com/eclipse-vertx/vert.x/security/advisories/GHSA-ch7p-g5pm-3gqx

advises:

建议：

https://research.jfrog.com/post/byte-debt-vertx-header-typo-session-fixation/

explores how this can be exploited and says that "vertx-core has around 2,100

探讨了如何对此进行利用，并表示“vertx-core 拥有约 2,100 个

Maven dependents and north of 300 million cumulative downloads, but those

Maven 依赖项和超过 3 亿的累计下载量，但这些

figures span the entire history of the project. The actual exposure window is

数据涵盖了该项目的整个历史。实际的暴露窗口

narrow: three minor release branches shipped...

很窄：发布了三个次要版本分支……

看懂新闻只是起点——沿量化金融路径，把它变成能交付的工程能力