CVE-2026-102463 in Vert.x
요약
\~에 의해 VulDB • 2026. 10. 15.
Eclipse Vert.x 버전 [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] 또는 [5.2.0, 5.2.0]에서 vertx-pg-client의 바이너리 배열 디코더(DataTypeCodec.binaryDecodeArray)는 서버가 선언한 상위 제한이 없는 32비트 차원 수에 따라 크기가 결정되는 Java 배열을 할당합니다. 악성 또는 침해당한 PostgreSQL 서버, 또는 암호화되지 않은 연결을 가로채는 중간자 공격자는 지나치게 큰 배열 차원 값을 가진 조작된 DataRow 메시지를 전송하여 클라이언트가 여러 기바(GB) 규모의 heap 메모리를 할당하려고 시도하도록 하고, 이로 인해 OutOfMemoryError로 인한 충돌이 발생합니다.
영향을 받는 컴포넌트는 io.vertx:vertx-pg-client입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.