CVE-2026-102461 in Vert.x
الملخص
بحسب VulDB • 15/10/2026
في إصدارات Eclipse Vert.x [4.0.0, 4.5.34] أو [5.0.0, 5.0.12] أو [5.1.0, 5.1.9] أو [5.2.0, 5.2.0]، يستخدم التحقق من مفتاح `uniqueItems` حلقة مقارنة ثنائية (pairwise comparison) ذات تعقيد زمني O(n²) دون وجود آلية إيقاف مبكر (short-circuit) أو حد للحجم. يمكن لمهاجم عن بُعد وغير مُصادَق عليه إرسال مصفوفة JSON متوسطة الحجم تستهلك وقتًا غير متناسب من وحدة المعالجة المركزية، مما يؤدي إلى حدوث إنكار للخدمة (Denial of Service).
المكون المتأثر هو `io.vertx:vertx-json-schema`.
تعتمد وحدات Vert.x التالية على `vertx-json-schema` وهي أيضًا متأثرة:
- io.vertx:vertx-web-openapi-router - io.vertx:vertx-web-validation - io.vertx:vertx-openapi
If you want to get best quality of vulnerability data, you may have to visit VulDB.