CVE-2026-102461 in Vert.x
Tóm tắt
Bởi VulDB • 15/10/2026
Trong các phiên bản Eclipse Vert.x [4.0.0, 4.5.34] hoặc [5.0.0, 5.0.12] hoặc [5.1.0, 5.1.9] hoặc [5.2.0, 5.2.0], việc xác thực từ khóa uniqueItems sử dụng vòng lặp so sánh từng cặp có độ phức tạp O(n²) mà không có cơ chế short-circuit hay giới hạn kích thước. Một kẻ tấn công từ xa chưa được xác thực có thể gửi một mảng JSON có kích thước vừa phải, tiêu thụ thời gian CPU quá mức dẫn đến tình trạng từ chối dịch vụ (DoS).
Thành phần bị ảnh hưởng là io.vertx:vertx-json-schema.
Các module Vert.x sau đây phụ thuộc vào vertx-json-schema và cũng chịu tác động:
io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.