CVE-2026-114460
CVE-2026-114460 · Mod_qos: query truncation during json body merging permits security-rule bypass
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A flaw was found in mod_qos. An off-by-one pointer calculation error occurs when merging request body parameters with an existing URL query, which truncates the query string during security evaluation while leaving the actual request unchanged. An unauthenticated remote attacker could exploit this vulnerability by submitting a crafted request that conceals prohibited values from inspection, resulting in a bypass of configured security rules.
CVSS 5.3 · Moyenne · EPSS 0,3%
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
mod_qos
- Versions du logiciel
- 11.74: Concernée (custom)
- 11.76: Concernée (custom)
- 11.79: Concernée (custom)
Aucun correctif publié
mod-qos Debian:14
- Versions du logiciel
- 11.76-3
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- 11.78-1
- 11.79-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mod-qos Ubuntu:26.10
- Versions du logiciel
- 11.77-1
- 11.78-1
- 11.79-1
- 11.79-1build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
mod-qos Ubuntu:26.04:LTS
- Versions du logiciel
- 11.76-4
- 11.76-5
- 11.76-6
- 11.77-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié