CVE-2026-102463 in Vert.x
Résumé
par VulDB • 15/10/2026
Dans les versions d’Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], le décodeur de tableaux binaires dans vertx-pg-client (DataTypeCodec.binaryDecodeArray) alloue un tableau Java dont la taille est déterminée par un compteur de dimensions sur 32 bits déclaré par le serveur, sans limite supérieure. Un serveur PostgreSQL malveillant ou compromis, ou un attaquant en position intermédiaire interceptant une connexion non chiffrée, peut envoyer un message DataRow falsifié avec une valeur de dimension de tableau excessivement grande, ce qui amène le client à tenter une allocation heap multi-gigaoctets et provoque un plantage avec une erreur OutOfMemoryError.
Le composant concerné est io.vertx:vertx-pg-client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.