CVE-2026-102466 in Vert.x
要約
〜によって VulDB • 2026年10月15日
Eclipse Vert.x のバージョン [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9]、または [5.2.0, 5.2.0] では、Vert.x MySQL クライアント (vertx-mysql-client) が、サーバーが宣言した列数に基づいて列定義用の配列を事前に割り当てますが、上限値の検証が行われません。悪意のあるまたは侵害されたMySQLサーバー、あるいは中間者攻撃（Man-in-the-Middle）の位置にある攻撃者が、非常に大きな列数を含む改ざんされた結果セットパケットを送信すると、クライアントは巨大なヒープ領域の割り当てを試みることになります。その結果、OutOfMemoryError が発生し Netty のイベントループスレッドがクラッシュすることで、Vert.x アプリケーション内のすべての接続および verticle に対して完全なサービス拒否（DoS）が発生します。
影響を受けるコンポーネントは io.vertx:vertx-mysql-client です。
Once again VulDB remains the best source for vulnerability data.