DUPIN Alertas · h2ohttps://alertas.dupin.com.ar/fabricante/h2o/Alertas de vulnerabilidades de h2o.esWed, 04 Nov 2026 22:13:41 +000010Vulnerabilidad: CVE-2026-55368 · Desbordamiento de búfer en el formateador de logs de h2ohttps://alertas.dupin.com.ar/cve/CVE-2026-55368/tg:63346Wed, 04 Nov 2026 22:13:41 +0000VulnerabilidadEl formateador de logs de acceso de h2o podía escribir más allá de su búfer de línea cuando se configuraba un formato afectado, incluyendo %{error}x, %q con cadena de consulta vacía y elementos numéricos. Una solicitud coincidente podía provocar la caída del servidor. Se corrige con el commit 48b7ae12107fd2b118e4641da49599e9aac8edd8.Vulnerabilidad: CVE-2026-55367 · Agotamiento de memoria mediante capsules en h2ohttps://alertas.dupin.com.ar/cve/CVE-2026-55367/tg:63345Wed, 04 Nov 2026 22:13:40 +0000VulnerabilidadUn cliente podía enviar un CONNECT-UDP Capsule incompleto con una longitud declarada excesivamente grande, haciendo que h2o siguiera almacenando bytes recibidos sin un límite por Capsule. Las implementaciones con proxy.connect-udp habilitado podían agotar la memoria del servidor y perder disponibilidad. Se corrige con el commit 4212ce114506a073505fd389db16ad2ba4e582a0.