CVE-2026-114458 in mod_qos
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in mod_qos. Un attaccante remoto non autenticato può causare un Denial of Service (DoS) mantenendo numerose connessioni simultanee a bassa velocità verso un server target. Quando il monitoraggio della frequenza delle connessioni è attivo, il modulo non verifica i limiti dell'array durante la registrazione degli indirizzi IP dei client, consentendo l'aggiunta di più record di connessione rispetto alla capacità del buffer allocato. Questo problema provoca una corruzione della memoria heap, che può causare il crash del processo del server web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.