Patch Ticker

h2o HTTP 서버 캡슐 처리 메모리 고갈

웹 서버 h2o가 메모리를 다 써서 멈출 수 있습니다.

요약

h2o HTTP 서버가 덜 받은 UDP 중계 캡슐을 크기 제한 없이 계속 쌓아 메모리를 다 써 버릴 수 있습니다. UDP 중계(CONNECT-UDP) 기능을 켜 두고 요청을 받는 서버가 해당합니다.

해당 조건

  • proxy.connect-udp 사용 및 CONNECT-UDP 요청 수락

대처법

4212ce114506a073505fd389db16ad2ba4e582a0 커밋 이후 버전으로 업데이트하세요.

대상 제품과 운영체제

  • h2o

CVE 번호

원문 링크

시각

처음 게시

처음 확인