CVE-2026-102463 in Vert.x
Riassunto
di VulDB • 15/10/2026
Nelle versioni di Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], il decoder di array binari in vertx-pg-client (DataTypeCodec.binaryDecodeArray) alloca un array Java le cui dimensioni sono determinate da un conteggio dimensionale a 32 bit dichiarato dal server e privo di un limite superiore. Un server PostgreSQL malizioso o compromesso, oppure un attaccante on-path che intercetta una connessione non crittografata, può inviare un messaggio DataRow manipolato con un valore della dimensione dell'array eccessivamente elevato, causando al client il tentativo di allocazione heap multi-gigabyte e il crash con un errore OutOfMemoryError.
Il componente interessato è io.vertx:vertx-pg-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.