- Son 7 gün
- CWE-125
CVE-2026-114459
mod_qos modülünde yanıt gövdesi alt dize eşleştirmesinde sınır dışı okuma hatası
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- fedora
ÖzetTürkçe
mod_qos modülünde bir hata tespit edildi. HTTP yanıt gövdelerini incelerken yetersiz sınır denetimi, modülün ayrılmış tampon sınırlarının dışındaki belleği okumasına neden olabilmektedir. Kimlik doğrulaması yapılmamış uzak bir saldırgan, özel olarak hazırlanmış sunucu yanıtlarını tetikleyerek bu zafiyeti sömürebilir; bu durum bir Apache worker sürecinin çökmesine ve hizmet dışı bırakma (DoS) ile sonuçlanmasına yol açar.
Kaynaktaki açıklama (İngilizce)
A flaw was found in mod_qos. When inspecting HTTP response bodies, improper boundary checking can cause the module to read memory outside allocated buffer boundaries. An unauthenticated remote attacker can exploit this vulnerability by triggering specifically crafted server responses, causing an Apache worker process to crash and resulting in a Denial of Service (DoS).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pbuchbinder Mod Qos | 11.74 | – |
| 11.76 | – | |
| 11.79 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.