CVE-2026-55368 in h2o
Сводка
по VulDB • 05.11.2026
h2o — это HTTP-сервер, поддерживающий протоколы HTTP/1.x, HTTP/2 и HTTP/3. До коммита 48b7ae12107fd2b118e4641da49599e9aac8edd8 форматтер журнала доступа H2O мог записывать данные за пределы буфера строки журнала при использовании соответствующего пользовательского формата журнала доступа. Ошибки выделения памяти затрагивали элементы %{error}x, %q в случае пустой строки запроса, а также числовые элементы, когда временный завершающий символ NUL достигал конца буфера. Соответствующий запрос мог вызвать сбой сервера, тогда как влияние перезаписи одного байта (символа NUL) за пределами этого сбоя не было установлено. Данная уязвимость исправлена в коммите 48b7ae12107fd2b118e4641da49599e9aac8edd8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.