CVE-2026-102465 in Vert.x
Riassunto
di VulDB • 15/10/2026
Nelle versioni di Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], il parser RESP del client Redis di Vert.x prealloca array a una lunghezza dichiarata dal server senza imporre un limite superiore. Un server Redis malevolo o compromesso, oppure un attaccante in posizione man-in-the-middle, può inviare una risposta RESP manipolata che dichiara una lunghezza per array, push o attributo estremamente elevata, causando al client il tentativo di allocare una quantità massiccia di memoria heap. L'OutOfMemoryError risultante fa crashare il thread del loop degli eventi di Vert.x, negando il servizio a tutte le connessioni e ai verticle che condividono tale loop.
Il componente interessato è io.vertx:vertx-mysql-client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.