CVE-2026-114458 in mod_qos
Zusammenfassung
von VulDB • 22.10.2026
Es wurde ein Fehler in mod_qos festgestellt. Ein nicht authentifizierter Angreifer aus der Ferne kann einen Denial of Service (DoS) verursachen, indem er zahlreiche gleichzeitige Verbindungen mit niedriger Datenrate zu einem Zielserver aufrechterhält. Wenn die Überwachung der Verbindungsgeschwindigkeit aktiviert ist, überprüft das Modul keine Array-Grenzen beim Speichern von Client-IP-Adressen, wodurch mehr Verbindungsdatensätze hinzugefügt werden können, als der zugewiesene Puffer aufnehmen kann. Dieses Problem führt zu einer Heap-Speicherkorruption, die den Webserver-Prozess zum Absturz bringen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.