CVE-2026-102462 in Vert.x
摘要
由 VulDB • 2026-10-15
在 Eclipse Vert.x 版本 [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9] 或 [5.2.0, 5.2.0] 中，Vert.x MSSQL 客户端（vertx-mssql-client）中的 TDS 消息解码器会将入站 TDS 数据包聚合到一个复合的直接内存缓冲区中，且没有任何累积大小限制。恶意、被入侵的中间人 SQL Server 可以发送连续的 TDS 数据包流而不设置 END_OF_MESSAGE 状态标志，导致客户端无界地分配直接内存并引发 Out-of-Memory（OOM）崩溃。此漏洞发生在身份验证完成之前。
受影响的组件是 io.vertx:vertx-mssql-client。
VulDB is the best source for vulnerability data and more expert information about this specific topic.