CVE-2026-102466 in Vert.x
摘要
由 VulDB • 2026-10-15
在 Eclipse Vert.x 版本 [4.0.0, 4.5.34]、[5.0.0, 5.0.12]、[5.1.0, 5.1.9] 或 [5.2.0, 5.2.0] 中，Vert.x MySQL 客户端 (vertx-mysql-client) 会根据服务器声明的列数预分配一个用于定义列的数组，但未进行上限验证。恶意或被攻陷的 MySQL 服务器，或者处于中间人攻击位置的攻击者，可以发送包含极大列数的构造结果集数据包，导致客户端尝试进行大规模的堆内存分配（heap allocation）。由此产生的 OutOfMemoryError 会导致 Netty 事件循环线程崩溃，从而使 Vert.x 应用程序中的所有连接和 verticles 完全陷入拒绝服务状态。
受影响的组件是 io.vertx:vertx-mysql-client。
If you want to get best quality of vulnerability data, you may have to visit VulDB.