CVE-2026-55213

Nome do Software Vulnerável e Versões Afetadas h2o versões anteriores ao commit edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1

Description Ao processar uma instrução QPACK enviada por um peer via HTTP/3, o servidor pode alocar um buffer na pilha de aproximadamente 800 KB usando a função alloca() em lib/http3/qpack.c. Essa alocação pode exceder o tamanho padrão da pilha pthread usado pela musl libc, resultando em um erro de segmentação e causando a falha do servidor ao tocar a página de guarda (guard page). Uma página de guarda é uma página de memória usada para detectar estouros de pilha.

Recommendations Atualize para a versão que contém o commit edd7a120bfc4af11ac0cbebce2a43cc1f93f9af1.