CVE-2026-102461 in Vert.x
요약
\~에 의해 VulDB • 2026. 10. 15.
Eclipse Vert.x 버전 [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] 또는 [5.2.0, 5.2.0]에서 uniqueItems 키워드 검증은 단락(short-circuit)이나 크기 제한 없이 O(n²) 쌍 비교 루프를 사용합니다. 원격 비인증 공격자는 불균형적인 CPU 시간을 소모하는 적당히 큰 JSON 배열을 제출하여 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다.
영향을 받는 구성 요소는 io.vertx:vertx-json-schema입니다.
다음 Vert.x 모듈은 vertx-json-schema에 의존하며 동일하게 영향을 받습니다:
io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.