CVE-2026-102465

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.34 Eclipse Vert.x versões 5.0.0 até 5.0.12 Eclipse Vert.x versões 5.1.0 até 5.1.9 Eclipse Vert.x versão 5.2.0

Description O analisador RESP do cliente Redis pré-aloca arrays com base no comprimento declarado pelo servidor sem impor um limite superior. Um servidor Redis malicioso ou comprometido, ou um invasor em posição de man-in-the-middle, pode enviar uma resposta RESP manipulada declarando um comprimento de array, push ou atributo extremamente grande. Isso faz com que o cliente tente uma alocação massiva de heap, resultando em um OutOfMemoryError que trava a thread do loop de eventos do Vert.x, causando a negação de serviço para todas as conexões e verticles que compartilham esse loop.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.