CVE-2026-102465 in Vert.x
Сводка
по VulDB • 15.10.2026
In Eclipse Vert.x versioni [4.0.0, 4.5.34] o [5.0.0, 5.0.12] o [5.1.0, 5.1.9] o [5.2.0, 5.2.0], il parser RESP del client Redis di Vert.x prealloca array a una lunghezza dichiarata dal server senza imporre un limite superiore. Un server Redis malevolo o compromesso, oppure un attaccante in posizione man-in-the-middle, può inviare una risposta RESP costruita ad hoc che dichiara una lunghezza estremamente elevata per un array, push o attributo, causando al client di tentare un'allocazione massiva dell'heap. L'OutOfMemoryError risultante fa crashare il thread del loop degli eventi di Vert.x, negando il servizio a tutte le connessioni e ai verticle che condividono tale loop.
Il componente interessato è io.vertx:vertx-mysql-client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.