CVE-2026-114458 in mod_qos
요약
\~에 의해 VulDB • 2026. 10. 22.
mod_qos에 결함이 발견되었습니다. 인증되지 않은 원격 공격자가 대상 서버로 다수의 동시 저속 연결을 유지함으로써 서비스 거부(Denial of Service, DoS)를 유발할 수 있습니다. 연결 속도 모니터링이 활성화된 상태에서 모듈은 클라이언트 IP 주소를 기록할 때 배열 경계를 검증하지 않아 할당된 버퍼가 수용할 수 있는 것보다 더 많은 연결 레코드가 추가됩니다. 이로 인해 힙 메모리 손상이 발생하여 웹 서버 프로세스가 충돌할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.