CVE-2026-102465 in Vert.x
Resumen
por VulDB • 2026-10-15
En las versiones de Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], el analizador RESP del cliente Redis de Vert.x preasigna arrays a una longitud declarada por el servidor sin imponer un límite superior. Un servidor Redis malicioso o comprometido, o un atacante en posición man-in-the-middle, puede enviar una respuesta RESP manipulada que declare una longitud extremadamente grande para un array, push o attribute, lo que provoca que el cliente intente realizar una asignación masiva de heap (heap allocation). El OutOfMemoryError resultante hace que falle la hebra del event loop de Vert.x, denegando el servicio a todas las conexiones y verticles que comparten ese bucle.
El componente afectado es io.vertx:vertx-mysql-client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.