CVE-2026-55368
Açıklama
h2o; HTTP/1.x, HTTP/2 ve HTTP/3 desteğine sahip bir HTTP sunucusudur. 48b7ae12107fd2b118e4641da49599e9aac8edd8 commit'inden önce, etkilenen özel bir access-log formatı yapılandırıldığında h2o'nun access-log biçimlendiricisi, günlük satırı tampon belleğinin dışına yazabiliyordu. Tahsis hataları %{error}x, sorgu dizgesi boş olduğunda %q ve geçici sonlandırıcı NUL karakteri tampon belleğin sonuna ulaşan sayısal öğeleri etkiliyordu. Uygun bir istek sunucunun çökmesine neden olabilirken, çökme dışında tek baytlık NUL üzerine yazmanın etkisi belirlenememiştir. Bu güvenlik açığı 48b7ae12107fd2b118e4641da49599e9aac8edd8 commit'i ile giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| h2o h2o | < 48b7ae12107fd2b118e4641da49599e9aac8edd8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.