CVE-2026-102466 in Vert.x
요약
\~에 의해 VulDB • 2026. 10. 15.
Eclipse Vert.x 버전 [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] 또는 [5.2.0, 5.2.0]에서 vertx-mysql-client(Vert.x MySQL 클라이언트)는 서버가 선언한 열(column) 수를 기반으로 상한 검증 없이 배열을 미리 할당합니다. 악의적이거나 침해당한 MySQL 서버나 중간자 공격(man-in-the-middle) 위치에 있는 공격자는 매우 큰 열 개수를 가진 조작된 결과 집합(result set) 패킷을 전송하여 클라이언트가 거대한 힙(heap) 할당을 시도하도록 유도할 수 있습니다. 이로 인해 발생하는 OutOfMemoryError는 Netty 이벤트 루프 스레드를 충돌시켜 Vert.x 애플리케이션의 모든 연결과 verticle에 대한 완전한 서비스 거부(Denial of Service, DoS)를 초래합니다.
영향을 받는 컴포넌트는 io.vertx:vertx-mysql-client입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.