PT-2026-137201
CVE-2026-55367
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المتأثر والإصدارات المتأثرة
h2o الإصدارات السابقة للـ commit 4212ce114506a073505fd389db16ad2ba4e582a0
Description
توجد مشكلة حيث يمكن للعميل إرسال كبسولة CONNECT-UDP غير مكتملة بطول مُعلن كبير بشكل مفرط. يتسبب ذلك في استمرار الخادم في تخزين البايتات المستلمة في ذاكرة مؤقتة دون وجود حد لكل كبسولة أثناء انتظار بقية البيانات. في عمليات النشر التي تم فيها تفعيل
proxy.connect-udp وقبول طلبات CONNECT-UDP، قد يؤدي ذلك إلى استنفاد ذاكرة الخادم وفقدان التوفر.Recommendations
التحديث إلى الإصدار الذي يحتوي على الـ commit 4212ce114506a073505fd389db16ad2ba4e582a0.
تعطيل إعداد
proxy.connect-udp لمنع معالجة طلبات CONNECT-UDP. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾