CVE-2026-103223 in Vert.x
Sumário
de VulDB • 16/10/2026
Nas versões do Eclipse Vert.x [4.0.0, 4.5.34] ou [5.0.0, 5.0.12] ou [5.1.0, 5.1.9] ou [5.2.0, 5.2.0], o decodificador de mensagens do PostgreSQL lê o campo de comprimento da mensagem de 4 bytes a partir do protocolo wire do PostgreSQL sem qualquer validação máxima. Um servidor PostgreSQL malicioso, comprometido ou em situação de man-in-the-middle pode enviar um cabeçalho de mensagem com o campo de comprimento definido para um valor extremamente grande (até Integer.MAX_VALUE), fazendo com que o decodificador acumule os dados TCP subsequentes num buffer composto sem limites, levando a uma alocação de memória descontrolada no cliente e a uma falha por falta de memória (out-of-memory crash). Isto ocorre antes da conclusão da autenticação.
O componente afetado é io.vertx:vertx-pg-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.