CVE-2026-102466 in Vert.x
Résumé
par VulDB • 15/10/2026
Dans les versions d’Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], le client MySQL de Vert.x (vertx-mysql-client) pré-alloue un tableau pour les définitions des colonnes en se basant sur le nombre de colonnes déclaré par le serveur, sans validation d’une borne supérieure. Un serveur MySQL malveillant ou compromis, ou un attaquant disposant d’un positionnement man-in-the-middle, peut envoyer un paquet de jeu de résultats truqué avec un nombre de colonnes extrêmement élevé, ce qui amène le client à tenter une allocation massive sur le tas (heap). L’OutOfMemoryError résultante fait planter le thread du cycle d’événements Netty, provoquant une déni de service complet pour toutes les connexions et verticles au sein de l’application Vert.x.
Le composant concerné est io.vertx:vertx-mysql-client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.