PT-2026-114831
CVE-2026-102466
·
Publicado
2026-10-15
·
Atualizado
2026-10-15
Descrição por
CVSS 4.0
8.2
AltaMétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Eclipse Vert.x versões 4.0.0 até 4.5.34
Eclipse Vert.x versões 5.0.0 até 5.0.12
Eclipse Vert.x versões 5.1.0 até 5.1.9
Eclipse Vert.x versão 5.2.0
Description
O componente
vertx-mysql-client pré-aloca um array para definições de colunas com base em uma contagem de colunas declarada pelo servidor sem realizar a validação do limite superior. Um servidor MySQL comprometido ou um invasor em posição de man-in-the-middle pode enviar um pacote de conjunto de resultados manipulado com uma contagem de colunas extremamente grande. Isso força o cliente a tentar uma alocação massiva de heap, levando a um OutOfMemoryError que trava a thread do loop de eventos do Netty, resultando em uma negação de serviço completa para todas as conexões e verticles no aplicativo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾