CVE-2026-114457
CVE-2026-114457 · Mod_qos: missing nul termination in json value escaping permits out-of-bounds reads
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A flaw was found in mod_qos. An unauthenticated remote attacker could cause a Denial of Service (DoS) by sending a specially crafted JSON request when JSON body filtering is enabled. Due to improper string termination during the processing of percent-encoded input, the module reads past allocated memory boundaries, which can cause an Apache worker process to crash.
CVSS 3.7 · Niedrig · EPSS 0,4%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
mod_qos
- Softwareversionen
- 11.74: Betroffen (custom)
- 11.76: Betroffen (custom)
- 11.79: Betroffen (custom)
Keine Korrektur veröffentlicht
mod-qos Debian:14
- Softwareversionen
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mod-qos Ubuntu:26.10
- Softwareversionen
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
mod-qos Ubuntu:26.04:LTS
- Softwareversionen
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht