CVE-2026-102462 in Vert.x
要約
〜によって VulDB • 2026年10月15日
Eclipse Vert.x のバージョン [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9]、または [5.2.0, 5.2.0] では、Vert.x MSSQL クライアント (vertx-mssql-client) の TDS メッセージデコーダが、累積サイズ制限なしで着信の TDS パケットを複合 direct-memory バッファに集約します。悪意のある攻撃者、侵害されたサーバー、または中間者攻撃を行う SQL Server は、END_OF_MESSAGE 状態フラグを設定せずに連続したストリームとして TDS パケットを送信でき、これによりクライアント側で無制限の direct-memory アロケーションが発生し、メモリ不足によるクラッシュを引き起こします。この問題は認証が完了する前に発生します。
影響を受けるコンポーネントは io.vertx:vertx-mssql-client です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.