CVE-2026-103223

Eclipse Vert.x versiyalarının [4.0.0, 4.5.34] və ya [5.0.0, 5.0.12] və ya [5.1.0, 5.1.9] və ya [5.2.0, 5.2.0] versiyalarında, PostgreSQL mesaj dekoderi PostgreSQL naqil protokolundan 4 baytlıq mesaj uzunluğu sahəsini heç bir maksimum yoxlama aparmadan oxuyur. Zərərli, kompromisə uğramış və ya "man-in-the-middle" hücumuna məruz qalmış PostgreSQL serveri, uzunluq sahəsi həddindən artıq böyük dəyərə (Integer.MAX_VALUE-a qədər) təyin edilmiş mesaj başlığı göndərə bilər. Bu, dekoderin növbəti TCP məlumatlarını limitsiz şəkildə mürəkkəb buferdə toplamasınsa səbəb olur ki, nəticədə klient tərəfdə limitsiz yaddaş ayrılması və yaddaş çatışmazlığına (out-of-memory) görə sistemin çökməsi baş verir. Bu hadisə autentifikasiya tamamlanmamışdan əvvəl baş verir. Təsirə məruz qalan komponent io.vertx:vertx-pg-client-dir.