- Yama var
- Son 7 gün
- CWE-770
CVE-2026-55367
h2o HTTP sunucusunda CONNECT-UDP kapsülleri nedeniyle bellek tükenmesi
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- GitHub_M
Yönetici özeti
Bu açık, sunucunun kullanılabilirliğini doğrudan etkileyebilir ve hizmetin çökmesine ya da yavaşlamasına neden olabilir. Özellikle UDP proxy işlevini kullanan kurumlar için iş sürekliliği riski taşır. Etkilenen sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
h2o, HTTP/1.x, HTTP/2 ve HTTP/3 destekleyen bir HTTP sunucusudur. Düzeltme öncesi sürümlerde, CONNECT-UDP kapsüllerinin bildirilen uzunluğu için bir sınır uygulanmıyor; istemci eksik ve aşırı büyük uzunluklu bir kapsül gönderdiğinde sunucu kalan baytları beklerken sınırsız biçimde arabelleğe almaya devam ediyor. Bu durum, proxy.connect-udp özelliğini etkinleştirmiş ve CONNECT-UDP isteklerini kabul eden kurulumları etkiler.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması gerektirmeden sunucunun belleğini tüketerek hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 4212ce114506a073505fd389db16ad2ba4e582a0, a client could send an incomplete CONNECT-UDP Capsule with an excessively large declared length, causing H2O to keep buffering received bytes without a per-Capsule limit while waiting for the remainder. Deployments that enabled proxy.connect-udp and accepted CONNECT-UDP requests could exhaust server memory and lose availability. This vulnerability is fixed with commit 4212ce114506a073505fd389db16ad2ba4e582a0.
Ne yapmalı?
- h2o'yu 4212ce114506a073505fd389db16ad2ba4e582a0 taahhüdünü içeren sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar proxy.connect-udp özelliğini devre dışı bırakmayı değerlendirin. Genel öneri
- Sunucunun bellek kullanımını izleyin ve ani artışlarda yöneticilere uyarı gönderilecek şekilde kayıt altına alın. Genel öneri
Ek önlemler
- CONNECT-UDP işlevini yalnızca gerçekten ihtiyaç duyulan sunucularda etkin tutun. Genel öneri
- Sunucuya bellek sınırları ve süreç kaynak limitleri uygulayarak tek bir sürecin tüm belleği tüketmesini engelleyin. Genel öneri
- Olağandışı uzunluklu veya tamamlanmayan UDP proxy bağlantılarını izlemek için günlük analizi yapın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| h2o | < 4212ce114506a073505fd389db16ad2ba4e582a0 | 4212ce114506a073505fd389db16ad2ba4e582a0 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.