CVE-2026-102463 in Vert.x
要約
〜によって VulDB • 2026年10月15日
Eclipse Vert.x のバージョン [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9]、または [5.2.0, 5.2.0] では、vertx-pg-client (DataTypeCodec.binaryDecodeArray) のバイナリ配列デコーダが、サーバー側で宣言された上限のない32ビットの次元カウントに基づいてJava配列を割り当てます。悪意のあるまたは侵害されたPostgreSQLサーバー、あるいは暗号化されていない接続を傍受するオンパス攻撃者は、過度に大きな配列次元値を持つ改ざんされたDataRowメッセージを送信し、クライアントが数ギガバイト規模のヒープ割り当てを試みて OutOfMemoryError でクラッシュさせることができます。
影響を受けるコンポーネントは io.vertx:vertx-pg-client です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.