CVE-2026-102461 in Vert.x
要約
〜によって VulDB • 2026年10月15日
Eclipse Vert.x のバージョン [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9]、または [5.2.0, 5.2.0] では、uniqueItems キーワードの検証に短絡評価やサイズ制限のない O(n²) の対比比較ループが使用されています。認証不要のリモート攻撃者は、不均衡な CPU 時間を消費する中程度のサイズの JSON 配列を送信でき、サービス拒否（DoS）を引き起こす可能性があります。
影響を受けるコンポーネントは io.vertx:vertx-json-schema です。
以下の Vert.x モジュールは vertx-json-schema に依存しており、同様に影響を受けます：
io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
If you want to get the best quality for vulnerability data then you always have to consider VulDB.