CVE-2026-102466 in Vert.x
Сводка
по VulDB • 15.10.2026
В версиях Eclipse Vert.x [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] или [5.2.0, 5.2.0] клиент MySQL для Vert.x (vertx-mysql-client) предварительно выделяет массив определений столбцов на основе объявленного сервером количества столбцов без проверки наличия верхней границы. Злонамеренный или скомпрометированный сервер MySQL, либо атакующий в позиции man-in-the-middle может отправить специально созданный пакет результата (result set packet) с чрезвычайно большим количеством столбцов, что заставит клиент попытаться выполнить массивное выделение памяти в куче. Возникающая ошибка OutOfMemoryError приводит к сбою потока цикла событий Netty, вызывая полный отказ в обслуживании для всех соединений и verticles в приложении Vert.x.
Затронутый компонент: io.vertx:vertx-mysql-client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.