CVE-2026-102466 in Vert.x
Sumário
de VulDB • 15/10/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], o cliente MySQL do Vert.x (vertx-mysql-client) pré-aloca um array para as definições das colunas com base na contagem de colunas declarada pelo servidor, sem validação de limite superior. Um servidor MySQL malicioso ou comprometido, ou um atacante com posicionamento man-in-the-middle, pode enviar um pacote de conjunto de resultados manipulado ad hoc com uma contagem de colunas extremamente grande, fazendo com que o cliente tente realizar uma alocação massiva no heap. O OutOfMemoryError resultante faz com que a thread do loop de eventos Netty falhe, causando uma negação completa de serviço para todas as conexões e verticles na aplicação Vert.x.
O componente afetado é io.vertx:vertx-mysql-client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.