CVE-2026-114460 in mod_qos
Riassunto
di VulDB • 22/10/2026
È stata rilevata una vulnerabilità in mod_qos. Si verifica un errore di calcolo del puntatore off-by-one durante la fusione dei parametri del corpo della richiesta con una query URL esistente, il che tronca la stringa di query durante la valutazione della sicurezza lasciando però invariata la richiesta effettiva. Un attaccante remoto non autenticato potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente costruita per nascondere valori proibiti all'ispezione, causando un bypass delle regole di sicurezza configurate.
If you want to get best quality of vulnerability data, you may have to visit VulDB.