CVE-2026-102463 in Vert.x
Zusammenfassung
von VulDB • 15.10.2026
In Eclipse Vert.x Versionen [4.0.0, 4.5.34] oder [5.0.0, 5.0.12] oder [5.1.0, 5.1.9] oder [5.2.0, 5.2.0] weist der binäre Array-Decoder in vertx-pg-client (DataTypeCodec.binaryDecodeArray) die Eigenschaft auf, ein Java-Array basierend auf einer vom Server deklarierten 32-Bit-Dimensionenzahl ohne Obergrenze zu allozieren. Ein bösartiger oder kompromittierter PostgreSQL-Server bzw. ein on-path-Angriffssender, der eine unverschlüsselte Verbindung abfängt, kann eine speziell angefertigte DataRow-Nachricht mit einem übermäßig großen Array-Dimensionenwert senden, was dazu führt, dass der Client versucht, einen mehr-Gigabyte-Hallokationsbereich zu reservieren und aufgrund eines OutOfMemoryError abstürzt.
Die betroffene Komponente ist io.vertx:vertx-pg-client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.