CVE-2026-102463 in Vert.x
الملخص
بحسب VulDB • 15/10/2026
في إصدارات Eclipse Vert.x [4.0.0، 4.5.34] أو [5.0.0, 5.0.12] أو [5.1.0, 5.1.9] أو [5.2.0, 5.2.0]، يقوم مُفك تشفير المصفوفات الثنائية (binary array decoder) في vertx-pg-client (DataTypeCodec.binaryDecodeArray) بتخصيص مصفوفة Java بحجم يُحدده عدد أبعاد من نوع 32-bit يعلنه الخادم دون وجود حد أقصى. يمكن لخادم PostgreSQL خبيث أو مُخترق، أو مهاجم على المسار يقوم باعتراض اتصال غير مشفر، إرسال رسالة DataRow مُصاغة بعناية تحتوي على قيمة بُعد مصفوفة كبيرة بشكل مفرط، مما يتسبب في محاولة العميل تخصيص ذاكرة عش (heap) بحجم عدة غيغابايت وانهاره مع حدوث خطأ OutOfMemoryError.
المكون المتأثر هو io.vertx:vertx-pg-client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.