CVE-2026-44453
Təsvir
h2o HTTP/1.x, HTTP/2 və HTTP/3 dəstəyi olan HTTP serverdir. 6b5370d commitindən əvvəl h2o müəyyən şərtlər altında alloca çağırarkən Denial of Service hücumuna həssasdır. Statik faylları təqdim edərkən h2o alloca çağıraraq fayl yolunu stack üzərində qurur. alloca ilə ayrılan yaddaşın maksimum ölçüsü ~600KB qədər böyük ola bilər ki, bu da musl libc tərəfindən istifadə edilən standart pthread stack ölçüsünü (128KB) üstələyir. Əgər alloca tərəfindən ayrılan yaddaşın miqdarı stack ölçüsünü aşarsa, h2o server guard səhifəsinə toxunmağa çalışarkən seqmentasiya xətası ilə çökür. Bu problem 6b5370d commiti ilə düzəldilmişdir.
Necə düzəltmək olar
- h2o h2o2026-05-29 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2o h2o | v < 2026-05-29 | 2026-05-29 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.