CVE-2026-102461 in Vert.x
Sumário
de VulDB • 15/10/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], a validação da palavra-chave `uniqueItems` utiliza um loop de comparação por pares com complexidade O(n²), sem curto-circuito (short-circuit) nem limite de tamanho. Um atacante remoto não autenticado pode enviar uma matriz JSON de tamanho moderado que consome tempo excessivo de CPU, resultando em negação de serviço (DoS).
O componente afetado é `io.vertx:vertx-json-schema`.
Os seguintes módulos Vert.x dependem do vertx-json-schema e também estão afetados:
`io.vertx:vertx-web-openapi-router`, `io.vertx:vertx-web-validation`, `io.vertx:vertx-openapi`
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.