CVE-2026-55368

Nome do Software Vulnerável e Versões Afetadas h2o versões anteriores ao commit 48b7ae12107fd2b118e4641da49599e9aac8edd8

Descrição O formatador de log de acesso no servidor HTTP pode escrever além do seu buffer de linha de log quando um formato de log de acesso personalizado é configurado. Isso ocorre devido a erros de alocação envolvendo %{error}x, %q quando a string de consulta está vazia e elementos numéricos cujo NUL terminador temporário atinge o final do buffer. Uma requisição específica pode causar a falha do servidor, embora o impacto de uma sobreposição de NUL de um byte além da falha não tenha sido determinado.

Recomendações Atualize para a versão que contém o commit 48b7ae12107fd2b118e4641da49599e9aac8edd8.