CVE-2026-55367
Təsvir
h2o HTTP/1.x, HTTP/2 və HTTP/3 dəstəyi olan bir HTTP serveridir. 4212ce114506a073505fd389db16ad2ba4e582a0 commit-indən əvvəl klient həddindən artıq böyük elan edilmiş uzunluğa malik natamam CONNECT-UDP Capsule göndərə bilərdi ki, bu da H2O-nun qalan hissəni gözləyərkən hər Capsule üçün limit tətbiq etmədən qəbul edilən baytları buferləşdirməsinə səbəb olurdu. proxy.connect-udp funksiyasını aktivləşdirən və CONNECT-UDP sorğularını qəbul edən sistemlərdə server yaddaşı tükənə bilər və əlçatanlıq itirilə bilərdi. Bu zəiflik 4212ce114506a073505fd389db16ad2ba4e582a0 commit-i ilə aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| h2o h2o | < 4212ce114506a073505fd389db16ad2ba4e582a0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.