CVE-2026-102466

Eclipse Vert.x versiyaları [4.0.0, 4.5.34] və ya [5.0.0, 5.0.12] və ya [5.1.0, 5.1.9] və ya [5.2.0, 5.2.0]-da Vert.x MySQL kliyenti (vertx-mysql-client), yuxarı hədd validasiyası olmadan, server tərəfindən təyin edilmiş sütun sayına əsasən sütun tərifləri üçün massiv öncədən ayırır. Zərərli və ya kompromisə uğramış MySQL serveri və ya "man-in-the-middle" mövqeyində olan hücumçu, ekstremal dərəcədə böyük sütun sayı olan xüsusi hazırlanmış nəticə dəsti paketini göndərərək, kliyentin kütləvi heap ayırmasını cəhd etməsinə səbəb ola bilər. Nəticədə yaranan OutOfMemoryError Netty hadisə dövrü (event loop) axınını çökdürür ki, bu da Vert.x tətbiqindəki bütün bağlantılar və verticle-lər üçün tam xidmətdən imtinaya səbəb olur. Təsirə məruz qalan komponent io.vertx:vertx-mysql-client-dir.