脆弱性の一覧へ戻る
編集部の見出し：Eclipse Vert.x：一覧で 7.5（個別記録は未開封）
NVD の情報
In Eclipse Vert.x versions [4.0.0,4.5.35] or [5.0.0,5.2.2], when one `CachingWebClient` is shared across users — the documented pattern of a per-user `WebClientSession` over a shared caching client — a response that is specific to one user but is cacheable and not marked `private`/`no-store` is stored in the client-level shared cache tier and served to other users requesting the same URL. A later user's session, or an anonymous caller through the same client, can receive an earlier user's response. Depending on the response this discloses authenticated content or a session cookie, the latter enabling session fixation or hijacking.
- 公開日
- 2026-11-03
- 最終更新（NVD）
- 2026-11-03
- NVD の状態
- Deferred
- 脆弱性の種類
- CWE-200、CWE-524
深刻度（CVSS）
- 7.5 HighCVSS 3.1／副／評価：emo@eclipse.org
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
悪用の状況
CISA KEV には掲載されていません（掲載されていないことは、悪用されていないことの証明ではありません）。
EPSS：今後30日に悪用される推定確率 0.34%（全体の上位 72.1%、評価日 2026-11-05）
解消方法
- 解消方法の情報なし
「NVD の条件から推定」は、NVD が影響ありとする版の上限から読み取ったもので、修正版とは限りません。「解消方法の情報なし」は、修正が無いという意味ではありません。必ずベンダーの公告で確認してください。
編集部の記載（レポート掲載時）
レポートの編集部がベンダー公告などから転記した内容です。検証済みの値ではないため、必ず出典で確認してください。
2026-11-04 のレポートEclipse Vert.x：一覧で 7.5（個別記録は未開封）
一覧の記載のみ。
参照（NVD）
NVD から取得：2026-11-05T16:10:21.956Z／EPSS 評価日：2026-11-05
This product uses the NVD API but is not endorsed or certified by the NVD.
悪用の確認情報は CISA Known Exploited Vulnerabilities Catalog（NVD 経由で取得）によります。EPSS は FIRST（www.first.org/epss）によります。