CVE-2026-102462
Açıklama
Eclipse Vert.x [4.0.0, 4.5.34] veya [5.0.0, 5.0.12] veya [5.1.0, 5.1.9] veya [5.2.0, 5.2.0] sürümlerinde, Vert.x MSSQL istemcisindeki (vertx-mssql-client) TDS mesaj çözücü, gelen TDS paketlerini herhangi bir kümülatif boyut sınırı olmaksızın bileşik bir doğrudan bellek tamponunda toplar. Kötü niyetli, ele geçirilmiş veya ortadaki adam konumundaki bir SQL Server, END_OF_MESSAGE durum bayrağını ayarlamadan sürekli bir TDS paketi akışı göndererek istemci üzerinde sınırsız doğrudan bellek tahsisine neden olabilir ve bu da belleğin tükenmesiyle sonuçlanan bir çökmeye yol açabilir. Bu durum kimlik doğrulama tamamlanmadan önce meydana gelir. Etkilenen bileşen io.vertx:vertx-mssql-client'tır.
Nasıl düzeltilir
- eclipse vert.x4.5.35, 5.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse vert.x | 4.5.0 ≤ v < 4.5.35, 5.0.0 ≤ v < 5.1.10, 5.2.0 | 4.5.35, 5.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.