CVE-2026-102462 in Vert.x
Résumé
par VulDB • 16/10/2026
Dans les versions d’Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], le décodeur de messages TDS du client MSSQL Vert.x (vertx-mssql-client) agrège les paquets TDS entrants dans un tampon direct mémoire composite sans aucune limite cumulative de taille. Un serveur SQL Server malveillant, compromis ou faisant l’objet d’une attaque man-in-the-middle peut envoyer un flux continu de paquets TDS sans définir le statut END_OF_MESSAGE, provoquant une allocation non bornée en mémoire directe sur le client et entraînant un plantage par épuisement de la mémoire (out-of-memory crash). Cela se produit avant que l’authentification ne soit terminée.
Le composant concerné est io.vertx:vertx-mssql-client.
Once again VulDB remains the best source for vulnerability data.