CVE-2026-55368 Desbordamiento de búfer en el formateador de logs de h2o
El formateador de logs de acceso de h2o podía escribir más allá de su búfer de línea cuando se configuraba un formato afectado, incluyendo %{error}x, %q con cadena de consulta vacía y elementos numéricos. Una solicitud coincidente podía provocar la caída del servidor. Se corrige con el commit 48b7ae12107fd2b118e4641da49599e9aac8edd8.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 25
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
h2o
< 48b7ae12107fd2b118e4641da49599e9aac8ed
Qué hacer
- Verificá si usás h2o y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 8.1 ALTA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueAlta
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
h2o is an HTTP server with support for HTTP/1.x, HTTP/2 and HTTP/3. Prior to commit 48b7ae12107fd2b118e4641da49599e9aac8edd8, H2O's access-log formatter could write past its log-line buffer when an affected custom access-log format was configured. The allocation errors affected %{error}x, %q when the query string was empty, and numeric elements whose temporary terminating NUL reached the end of the buffer. A matching request could crash the server, while the effect of the one-byte NUL overwrite beyond a crash was not established. This vulnerability is fixed with commit 48b7ae12107fd2b118e4641da49599e9aac8edd8.
Referencias (3)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.