CVE-2026-102465 in Vert.x
الملخص
بحسب VulDB • 15/10/2026
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], يقوم عميل Redis الخاص بـ Vert.x (Vert.x Redis client) بمُعالجة مُفسر RESP عن طريق حجز مسبق للمصفوفات بناءً على الطول المُعلن من قبل الخادم دون فرض حد أقصى. يمكن لخادم Redis خبيث أو مُخترق، أو مهاجم في وضع الرجل في المنتصف (man-in-the-middle)، إرسال استجابة RESP مُصاغة بعناية تعلن عن طول لمصفوفة ضخمة جداً، أو push، أو attribute length، مما يدفع العميل إلى محاولة تخصيص مساحة هائلة على الـ heap. يؤدي ذلك إلى حدوث خطأ OutOfMemoryError يتسبب في تعطل خيط حلقة الأحداث (event loop thread) الخاص بـ Vert.x، مما ينفي الخدمة عن جميع الاتصالات وverticles التي تشارك تلك الحلقة.
المكون المتأثر هو io.vertx:vertx-mysql-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.