CVE-2026-102477

Nome do Software Vulnerável e Versões Afetadas Eclipse Vert.x versões 4.0.0 até 4.5.34 Eclipse Vert.x versões 5.0.0 até 5.0.12 Eclipse Vert.x versões 5.1.0 até 5.1.9 Eclipse Vert.x versão 5.2.0

Description O componente io.vertx:vertx-gprc-server possui um problema onde o tamanho máximo configurável por mensagem para um endpoint gRPC é aplicado apenas aos bytes comprimidos recebidos, e não ao conteúdo descompactado real. Isso permite que um invasor execute um ataque de bomba de compressão, forçando o endpoint a alocar significativamente mais memória do que o limite configurado durante a descompressão.

Recommendations Atualize as versões do Eclipse Vert.x 4.0.0 até 4.5.34 para uma versão posterior à 4.5.34. Atualize as versões do Eclipse Vert.x 5.0.0 até 5.0.12 para uma versão posterior à 5.0.12. Atualize as versões do Eclipse Vert.x 5.1.0 até 5.1.9 para uma versão posterior à 5.1.9. Atualize a versão do Eclipse Vert.x 5.2.0 para uma versão posterior à 5.2.0.