CVE-2026-103224
Açıklama
Eclipse Vert.x [4.0.0, 4.5.34] veya [5.0.0, 5.0.12] veya [5.1.0, 5.1.9] veya [5.2.0, 5.2.0] sürümlerinde, MySQL mesaj çözücü gelen çok paketli yükleri herhangi bir kümülatif boyut sınırı olmaksızın bileşik bir doğrudan bellek tamponunda toplar. Kötü niyetli, ele geçirilmiş veya ortadaki adam konumundaki bir MySQL sunucusu, maksimum yük uzunluğuna (0xFFFFFF) sahip sürekli bir paket akışı göndererek mesaj sonu koşulunun gerçekleşmesini engelleyebilir; bu durum istemci üzerinde sınırsız doğrudan bellek tahsisine yol açarak belleğin tükenmesi nedeniyle sistem çökmesine neden olur. Bu durum kimlik doğrulama tamamlanmadan önce meydana gelir. Etkilenen bileşen io.vertx:vertx-mysql-client'tır.
Nasıl düzeltilir
- eclipse vert.x4.5.35, 5.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse vert.x | 4.5.0 ≤ v < 4.5.35, 5.0.0 ≤ v < 5.1.10, 5.2.0 | 4.5.35, 5.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.