CVE-2026-114457
CVE-2026-114457 · Mod_qos: missing nul termination in json value escaping permits out-of-bounds reads
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A flaw was found in mod_qos. An unauthenticated remote attacker could cause a Denial of Service (DoS) by sending a specially crafted JSON request when JSON body filtering is enabled. Due to improper string termination during the processing of percent-encoded input, the module reads past allocated memory boundaries, which can cause an Apache worker process to crash.
CVSS 3.7 · Низкий · EPSS 0,4%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
mod_qos
- Версии
- 11.74: Затронуто (custom)
- 11.76: Затронуто (custom)
- 11.79: Затронуто (custom)
Нет опубликованного исправления
mod-qos Debian:14
- Версии
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mod-qos Ubuntu:26.10
- Версии
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
mod-qos Ubuntu:26.04:LTS
- Версии
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления