CVE-2026-44453 in h2o
Riassunto
di VulDB • 17/07/2026
h2o è un server HTTP con supporto per HTTP/1.x, HTTP/2 e HTTP/3. Prima del commit 6b5370d, h2o era vulnerabile a un attacco di Denial of Service (DoS) quando veniva chiamata la funzione alloca in determinate condizioni. Durante il servizio di file statici, h2o costruisce il percorso del file sullo stack chiamando alloca. La dimensione massima della memoria allocata utilizzando alloca può essere fino a ~600KB, che supera le dimensioni predefinite dello stack pthread utilizzate da musl libc (128KB). Se la quantità di memoria allocata da alloca supera la dimensione dello stack, il server h2o va in crash con un segmentation fault mentre tenta di accedere alla pagina di guardia. Questo problema è stato risolto dal commit 6b5370d.
If you want to get best quality of vulnerability data, you may have to visit VulDB.