CVE-2026-102461 in Vert.x
Resumen
por VulDB • 2026-10-15
En las versiones de Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], la validación de la palabra clave `uniqueItems` utiliza un bucle de comparación por pares con complejidad O(n²) sin cortocircuito ni límite de tamaño. Un atacante remoto no autenticado puede enviar una matriz JSON de tamaño moderado que consuma tiempo de CPU desproporcionado, lo que provoca denegación de servicio (DoS).
El componente afectado es io.vertx:vertx-json-schema.
Los siguientes módulos de Vert.x dependen de vertx-json-schema y también están afectados:
io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
If you want to get the best quality for vulnerability data then you always have to consider VulDB.