- Son 7 gün
- CWE-193
CVE-2026-114460
mod_qos'ta JSON gövdesi birleştirilirken sorgu kesilmesi güvenlik kuralı atlatmaya izin veriyor
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- fedora
ÖzetTürkçe
mod_qos içinde bir hata tespit edildi. İstek gövdesi parametreleri mevcut bir URL sorgusu ile birleştirilirken, bir off-by-one işaretçi hesaplama hatası oluşur. Bu hata, güvenlik değerlendirmesi sırasında sorgu dizesinin kesilmesine neden olurken gerçek istek değişmeden kalır. Kimlik doğrulaması yapılmamış uzak bir saldırgan, yasaklanmış değerleri incelemeden gizleyen özel hazırlanmış bir istek göndererek bu güvenlik açığını sömürebilir ve bu da yapılandırılmış güvenlik kurallarının atlatılmasıyla sonuçlanır.
Kaynaktaki açıklama (İngilizce)
A flaw was found in mod_qos. An off-by-one pointer calculation error occurs when merging request body parameters with an existing URL query, which truncates the query string during security evaluation while leaving the actual request unchanged. An unauthenticated remote attacker could exploit this vulnerability by submitting a crafted request that conceals prohibited values from inspection, resulting in a bypass of configured security rules.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| pbuchbinder Mod Qos | 11.74 | – |
| 11.76 | – | |
| 11.79 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.