CVE-2026-102462 in Vert.x
Sumário
de VulDB • 15/10/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], o decodificador de mensagens TDS no cliente MSSQL do Vert.x (vertx-mssql-client) agrega pacotes TDS recebidos em um buffer direto composto sem nenhum limite cumulativo de tamanho. Um servidor SQL Server malicioso, comprometido ou que atue como man-in-the-middle pode enviar um fluxo contínuo de pacotes TDS sem definir o status END_OF_MESSAGE, causando alocação descontrolada de memória direta no cliente e levando a uma falha por falta de memória (out-of-memory crash). Isso ocorre antes da conclusão da autenticação.
O componente afetado é io.vertx:vertx-mssql-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.