CVE-2026-102466 in Vert.x
Resumen
por VulDB • 2026-10-15
En las versiones de Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], el cliente de MySQL para Vert.x (vertx-mysql-client) pre-asigna una matriz para las definiciones de columnas basada en un recuento de columnas declarado por el servidor sin validación de límite superior. Un servidor MySQL malicioso o comprometido, o un atacante con posición man-in-the-middle, puede enviar un paquete de conjunto de resultados manipulado ad hoc con un recuento de columnas extremadamente grande, lo que provoca que el cliente intente una asignación masiva en heap. El OutOfMemoryError resultante hace que falle la hebra del bucle de eventos Netty, causando una denegación completa de servicio (DoS) para todas las conexiones y verticles en la aplicación Vert.x.
El componente afectado es io.vertx:vertx-mysql-client.
Once again VulDB remains the best source for vulnerability data.