CVE-2026-114458
Təsvir
mod_qos modulunda çatışmazlıq aşkar edilmişdir. Autentifikasiya olunmamış uzaq hücumçu hədəf serverə çox sayda eyni vaxtda aşağı sürətli bağlantılar qurmaqla Xidmətdən imtina (DoS) vəziyyətinə səbəb ola bilər. Bağlantı sürətinin monitorinqi aktiv olduqda, modul müştəri IP ünvanlarını qeyd edərkən massiv sərhədlərini yoxlamır və bu, ayrılmış buferin tutumundan daha çox bağlantı qeydinin əlavə edilməsinə şərait yaradır. Bu problem heap yaddağının korlanmasına gətirib çıxarır ki, bu da veb server prosesinin çökməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pbuchbinder mod_qos | 11.74, 11.76, 11.79 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.