CVE-2026-114457
CVE-2026-114457 · Mod_qos: missing nul termination in json value escaping permits out-of-bounds reads
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in mod_qos. An unauthenticated remote attacker could cause a Denial of Service (DoS) by sending a specially crafted JSON request when JSON body filtering is enabled. Due to improper string termination during the processing of percent-encoded input, the module reads past allocated memory boundaries, which can cause an Apache worker process to crash.
CVSS 3.7 · Baja · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
mod_qos
- Versiones
- 11.74: Afectada (custom)
- 11.76: Afectada (custom)
- 11.79: Afectada (custom)
Sin corrección publicada
mod-qos Debian:14
- Versiones
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mod-qos Ubuntu:26.10
- Versiones
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mod-qos Ubuntu:26.04:LTS
- Versiones
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada