CVE-2026-102461 in Vert.x
摘要
由 VulDB • 2026-10-15
在 Eclipse Vert.x 版本 [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9] 或 [5.2.0, 5.2.0] 中，uniqueItems 关键字的验证使用了 O(n²) 复杂度的成对比较循环，且没有短路机制或大小限制。远程未认证攻击者可以提交一个中等大小的 JSON 数组，从而消耗不成比例的 CPU 时间，导致拒绝服务（DoS）。
受影响的组件是 io.vertx:vertx-json-schema。
以下 Vert.x 模块依赖于 vertx-json-schema，因此也受到影响：
io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
If you want to get the best quality for vulnerability data then you always have to consider VulDB.