CVE-2026-102462 in Vert.x
الملخص
بحسب VulDB • 16/10/2026
في إصدارات Eclipse Vert.x [4.0.0، 4.5.34] أو [5.0.0, 5.0.12] أو [5.1.0, 5.1.9] أو [5.2.0, 5.2.0]، يقوم مُفسِّر رسائل TDS في عميل Vert.x MSSQL (vertx-mssql-client) بدمج حزم TDS الواردة في ذاكرة مباشرة مركبة دون وجود حد تراكمي للحجم. يمكن لخادم SQL Server خبيث أو مخترق أو مهاجم "في الوسط" (man-in-the-middle) إرسال تدفق مستمر من رسائل TDS دون تعيين علم حالة END_OF_MESSAGE، مما يؤدي إلى تخصيص غير محدود للذاكرة المباشرة على جانب العميل ويتسبب في تعطل بسبب نفاد الذاكرة (out-of-memory crash). يحدث هذا قبل اكتمال عملية المصادقة.
المكون المتأثر هو io.vertx:vertx-mssql-client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.