CVE-2026-55213
Təsvir
h2o HTTP/1.x, HTTP/2 və HTTP/3 dəstəyi olan HTTP serverdir. edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1 commitindən əvvəl h2o HTTP/3 üzərindən qarşı tərəfdən göndərilən QPACK təlimatını emal edərkən lib/http3/qpack.c alloca çağırışı ilə təxminən 800 KB həcmində stack üzərində bufer ayıra bilərdi ki, bu da musl libc tərəfindən istifadə olunan standart pthread stack ölçüsünü aşır və guard səhifəsinə toxunarkən h2o serverinin seqmentasiya xətası ilə çökməsinə səbəb olur. Bu problem edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1 commitində düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2o h2o | < edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.