CVE-2026-102466 in Vert.x
الملخص
بحسب VulDB • 15/10/2026
في إصدارات Eclipse Vert.x [4.0.0، 4.5.34] أو [5.0.0, 5.0.12] أو [5.1.0, 5.1.9] أو [5.2.0, 5.2.0]، يقوم عميل Vert.x MySQL (vertx-mysql-client) بتخصيص مصفوفة مسبقاً لتعريفات الأعمدة بناءً على عدد الأعمدة المُعلن من قبل الخادم دون إجراء أي تحقق من الحد الأعلى. يمكن لخادم MySQL خبيث أو مُخترق، أو لمهاجم يتخذ وضعية "الرجل في الوسط" (man-in-the-middle)، إرسال حزمة مجموعة نتائج مصممة بشكل متلاعب تحتوي على عدد هائل من الأعمدة، مما يدفع العميل إلى محاولة تخصيص مساحة ضخمة على الـ heap. يؤدي ذلك إلى حدوث خطأ OutOfMemoryError يُسبب تعطل خيط حلقة الأحداث Netty، ما يتسبب في انعدام الخدمة (Denial of Service) الكامل لجميع الاتصالات وجميع verticles داخل تطبيق Vert.x.
المكون المتأثر هو io.vertx:vertx-mysql-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.