Thomas Segismont

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-byte message length field from the PostgreSQL wire protocol without any maximum validation. A malicious, compromised, or man-in-the-middle PostgreSQL server can send a message header with the length field set to an extremely large value (up to Integer.MAX VALUE), causing the decoder to accumulate subsequent TCP data into a composite buffer without bound, leading to unbounded memory allocation on the client and an out-of-memory crash. This occurs before authentication completes. The impacted component is io.vertx:vertx-pg-client.

In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inbound multi-packet payloads into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised, or man-in-the-middle MySQL server can send a continuous stream of packets with the maximum payload length (0xFFFFFF), preventing the end-of-message condition from being reached, causing unbounded direct-memory allocation on the client and leading to an out-of-memory crash. This occurs before authentication completes. The impacted component is io.vertx:vertx-mysql-client.

**اسم البرنامج المصاب والإصدارات المتأثرة** Eclipse Vert.x الإصدارات من 4.0.0 إلى 4.5.34 Eclipse Vert.x الإصدارات من 5.0.0 إلى 5.0.12 Eclipse Vert.x الإصدارات من 5.1.0 إلى 5.1.9 Eclipse Vert.x الإصدار 5.2.0 **Description** يوجد خلل في تجاوز النطاق (scope bypass) في `ChainAuthHandler` الخاص بـ Eclipse Vert.x Web عند استخدامه مع معالجات المصادقة التي تتطلب نطاقات، مثل `JWTAuthHandler` أو `OAuth2AuthHandler`. عندما يكون المستخدم مصادقًا بالفعل بواسطة معالج سابق في مسار الطلب، يتجاهل `ChainAuthHandler` جميع عمليات التحقق من النطاق التي تم تكوينها عبر `withScope()` أو `withScopes()`، ويؤثر ذلك على وضعي السلسلة `any()` و `all()`. يعود السبب في ذلك إلى أن الدالة `postAuthentication()` تعتمد على حالة داخلية يتم تعيينها فقط خلال مرحلة `authenticate()`، والتي يتم تخطيها تمامًا للمستخدمين الذين تمت مصادقتهم مسبقًا. يسمح هذا للمستخدم الذي يمتلك رمزًا صالحًا ولكن بنطاقات غير كافية بالوصول إلى الموارد المحمية، خاصة في حالات تداخل معالجات المصادقة في المسارات المتداخلة. **Recommendations** تحديث إصدارات Eclipse Vert.x من 4.0.0 إلى 4.5.34 إلى إصدار أحدث من 4.5.34. تحديث إصدارات Eclipse Vert.x من 5.0.0 إلى 5.0.12 إلى إصدار أحدث من 5.0.12. تحديث إصدارات Eclipse Vert.x من 5.1.0 إلى 5.1.9 إلى إصدار أحدث من 5.1.9. تحديث إصدار Eclipse Vert.x 5.2.0 إلى إصدار أحدث من 5.2.0.