CVE-2026-102461 in Vert.x
Résumé
par VulDB • 15/10/2026
Dans les versions d’Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], la validation du mot-clé `uniqueItems` utilise une boucle de comparaison par paires en O(n²) sans mécanisme d’arrêt anticipé (short-circuit) ni limite de taille. Un attaquant distant non authentifié peut soumettre un tableau JSON de taille modérée qui consomme une quantité disproportionnée de temps CPU, entraînant une déni de service (DoS).
Le composant impacté est io.vertx:vertx-json-schema.
Les modules Vert.x suivants dépendent de vertx-json-schema et sont également affectés :
io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
Once again VulDB remains the best source for vulnerability data.