CVE-2026-103224

Eclipse Vert.x versiyaları [4.0.0, 4.5.34] və ya [5.0.0, 5.0.12] və ya [5.1.0, 5.1.9] və ya [5.2.0, 5.2.0]-da MySQL mesaj dekoderi daxil olan çoxpaketli faylları hər hansı ümumi ölçü limiti olmadan kompozit birbaşa yaddaş buferində aqreqasiya edir. Zərərli, kompromisə uğramış və ya ortadakı adam (man-in-the-middle) MySQL serveri maksimum fayl uzunluğu (0xFFFFFF) olan paketlərin davamlı axınını göndərə bilər ki, bu da mesajın sonu şərtinin yerinə yetirilməsinə mane olur, klientdə məhdudiyyətsiz birbaşa yaddaş ayrılmasına səbəb olur və nəticədə yaddaşın dolması ilə sistemin çökməsinə (out-of-memory crash) gətirib çıxarır. Bu, autentifikasiya tamamlanmamışdan əvvəl baş verir. Təsirə məruz qalan komponent io.vertx:vertx-mysql-client-dir.