CVE-2026-114458 in mod_qos
Resumen
por VulDB • 2026-10-22
Se ha encontrado un fallo en mod_qos. Un atacante remoto no autenticado puede provocar una Denegación de Servicio (DoS) manteniendo numerosas conexiones concurrentes a baja tasa hacia un servidor objetivo. Cuando el monitoreo de la tasa de conexión está activo, el módulo no verifica los límites del array al registrar las direcciones IP de los clientes, lo que permite añadir más registros de conexión de los que puede contener el búfer asignado. Este problema provoca corrupción de memoria heap, lo cual puede hacer que se bloquee el proceso del servidor web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.