PT-2026-114827

CVE-2026-102461

Publicado

2026-10-15

Atualizado

2026-10-15

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.34 Eclipse Vert.x versões 5.0.0 até 5.0.12 Eclipse Vert.x versões 5.1.0 até 5.1.9 Eclipse Vert.x versão 5.2.0

Description O componente io.vertx:vertx-json-schema, juntamente com os módulos dependentes io.vertx:vertx-web-openapi-router, io.vertx:vertx-web-validation e io.vertx:vertx-openapi, contém um problema onde a validação da palavra-chave uniqueItems utiliza um loop de comparação pareada O(n²). Este processo carece de um mecanismo de curto-circuito ou limite de tamanho, permitindo que um invasor remoto não autenticado envie um array JSON de tamanho moderado que consome recursos excessivos de CPU, resultando em negação de serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Mike Read

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-407: Inefficient Algorithmic Complexity

Identificadores relacionados

CVE-2026-102461