CVE-2026-102462 in Vert.x
Resumen
por VulDB • 2026-10-15
En las versiones de Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], el decodificador de mensajes TDS en el cliente MSSQL de Vert.x (vertx-mssql-client) agrega los paquetes entrantes de TDS en un buffer de memoria directa compuesto sin ningún límite acumulativo de tamaño. Un servidor SQL Server malicioso, comprometido o que actúe como hombre del medio puede enviar una secuencia continua de paquetes TDS sin establecer la bandera de estado END_OF_MESSAGE, lo que provoca una asignación descontrolada de memoria directa en el cliente y conduce a un fallo por falta de memoria (out-of-memory). Esto ocurre antes de que se complete la autenticación.
El componente afectado es io.vertx:vertx-mssql-client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.