CVE-2026-114459
CVE-2026-114459 · Mod_qos: out-of-bounds reads in response-body substring matching
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A flaw was found in mod_qos. When inspecting HTTP response bodies, improper boundary checking can cause the module to read memory outside allocated buffer boundaries. An unauthenticated remote attacker can exploit this vulnerability by triggering specifically crafted server responses, causing an Apache worker process to crash and resulting in a Denial of Service (DoS).
CVSS 3.7 · Baja · EPSS 0,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
mod_qos
- Versiones
- 11.74: Afectada (custom)
- 11.76: Afectada (custom)
- 11.79: Afectada (custom)
Sin corrección publicada
mod-qos Debian:14
- Versiones
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mod-qos Ubuntu:26.10
- Versiones
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
mod-qos Ubuntu:26.04:LTS
- Versiones
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada