CVE-2026-114457
CVE-2026-114457 · Mod_qos: missing nul termination in json value escaping permits out-of-bounds reads
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in mod_qos. An unauthenticated remote attacker could cause a Denial of Service (DoS) by sending a specially crafted JSON request when JSON body filtering is enabled. Due to improper string termination during the processing of percent-encoded input, the module reads past allocated memory boundaries, which can cause an Apache worker process to crash.
CVSS 3.7 · Faible · EPSS 0,4%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
mod_qos
- Versions du logiciel
- 11.74: Concernée (custom)
- 11.76: Concernée (custom)
- 11.79: Concernée (custom)
Aucun correctif publié
mod-qos Debian:14
- Versions du logiciel
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mod-qos Ubuntu:26.10
- Versions du logiciel
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mod-qos Ubuntu:26.04:LTS
- Versions du logiciel
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié