- Son 7 gün
- CWE-170
CVE-2026-114457
mod_qos JSON değer kaçışında NUL sonlandırma eksikliği, sınır dışı okumaya yol açıyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- fedora
ÖzetTürkçe
mod_qos modülünde bir kusur tespit edildi. JSON gövde filtrelemesi etkinleştirildiğinde, kimlik doğrulaması yapılmamış uzak bir saldırgan özel olarak hazırlanmış bir JSON isteği göndererek hizmet dışı bırakma (DoS) saldırısına neden olabilir. Yüzde kodlamalı girdinin işlenmesi sırasında dizgi sonlandırmasının hatalı yapılması nedeniyle modül, ayrılmış bellek sınırlarının ötesini okur; bu da bir Apache worker sürecinin çökmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in mod_qos. An unauthenticated remote attacker could cause a Denial of Service (DoS) by sending a specially crafted JSON request when JSON body filtering is enabled. Due to improper string termination during the processing of percent-encoded input, the module reads past allocated memory boundaries, which can cause an Apache worker process to crash.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pbuchbinder Mod Qos | 11.74 | – |
| 11.76 | – | |
| 11.79 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.