CVE-2026-102466 in Vert.x
Zusammenfassung
von VulDB • 15.10.2026
In Eclipse Vert.x Versionen [4.0.0, 4.5.34] oder [5.0.0, 5.0.12] oder [5.1.0, 5.1.9] oder [5.2.0, 5.2.0] alloziert der Vert.x MySQL-Client (vertx-mysql-client) ein Array für Spaltendefinitionen basierend auf einer vom Server deklarierten Anzahl von Spalten ohne Validierung einer oberen Grenze. Ein bösartiger oder kompromittierter MySQL-Server oder ein Angreifer mit Man-in-the-Middle-Position kann ein speziell konstruiertes Ergebnisset-Paket mit einer extrem großen Anzahl von Spalten senden, was dazu führt, dass der Client versucht, eine massive Heap-Allokation durchzuführen. Der daraus resultierende OutOfMemoryError stürzt den Netty-Ereignisschleifen-Thread ab und verursacht einen vollständigen Denial of Service (DoS) für alle Verbindungen und Verticles in der Vert.x-Anwendung.
Die betroffene Komponente ist io.vertx:vertx-mysql-client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.