CVE-2026-55368

اسم البرنامج المصاب والإصدارات المتأثرة h2o الإصدارات السابقة للـ commit 48b7ae12107fd2b118e4641da49599e9aac8edd8

الوصف يمكن لمكون تنسيق سجل الوصول (access-log formatter) في خادم HTTP الكتابة خارج نطاق ذاكرة التخزين المؤقت لسطر السجل عند تكوين تنسيق سجل وصول مخصص. يحدث هذا بسبب أخطاء في التخصيص تتعلق بـ %{error}x و %q عندما تكون سلسلة الاستعلام فارغة، والعناصر الرقمية التي يصل فيها حرف NUL الإنهاء المؤقت إلى نهاية ذاكرة التخزين المؤقت. يمكن أن يؤدي طلب مصمم خصيصاً إلى تعطل الخادم، بينما لم يتم تحديد تأثير تجاوز حرف NUL بمقدار بايت واحد بخلاف التعطل.

التوصيات التحديث إلى الإصدار الذي يتضمن الـ commit 48b7ae12107fd2b118e4641da49599e9aac8edd8.