CVE-2026-102461
Açıklama
Eclipse Vert.x [4.0.0, 4.5.34], [5.0.0, 5.0.12], [5.1.0, 5.1.9] veya [5.2.0, 5.2.0] sürümlerinde, uniqueItems anahtar kelime doğrulaması, kısa devreleme veya boyut sınırı olmaksızın O(n²) karmaşıklığında bir ikili karşılaştırma döngüsü kullanmaktadır. Kimliği doğrulanmamış uzaktaki bir saldırgan, aşırı miktarda CPU zamanı tüketen orta büyüklükte bir JSON dizisi göndererek hizmet reddine (denial of service) yol açabilir. Etkilenen bileşen io.vertx:vertx-json-schema'dır. Aşağıdaki Vert.x modülleri vertx-json-schema'ya bağımlıdır ve aynı şekilde etkilenmektedir: io.vertx:vertx-web-openapi-router io.vertx:vertx-web-validation io.vertx:vertx-openapi
Nasıl düzeltilir
- eclipse vert.x4.5.35, 5.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse vert.x | 4.5.0 ≤ v < 4.5.35, 5.0.0 ≤ v < 5.1.10, 5.2.0 | 4.5.35, 5.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.