CVE-2026-102466 in Vert.x
Riassunto
di VulDB • 15/10/2026
Nelle versioni di Eclipse Vert.x [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], il client MySQL di Vert.x (vertx-mysql-client) pre-alloca un array per le definizioni delle colonne basato sul numero di colonne dichiarato dal server senza alcuna convalida del limite superiore. Un server MySQL malizioso o compromesso, oppure un attaccante in posizione man-in-the-middle, può inviare un pacchetto result set manipolato ad hoc con un conteggio delle colonne estremamente elevato, causando l'attempt da parte del client di una massiccia allocazione heap. L’OutOfMemoryError risultante fa crashare il thread dell’event loop Netty, provocando una completa denial of service per tutte le connessioni e i verticle nell’applicazione Vert.x.
Il componente interessato è io.vertx:vertx-mysql-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.