Patch Ticker

h2o 액세스 로그 형식기 버퍼 넘침으로 서버 충돌 가능

h2o 웹 서버에서 특정 로그 설정을 쓰면 요청 하나로 멈출 수 있습니다.

요약

h2o 웹 서버의 액세스 로그 형식기가 로그 줄 버퍼를 넘어서 쓸 수 있습니다. 영향받는 사용자 지정 로그 형식을 설정한 경우 일치하는 요청으로 서버가 충돌할 수 있습니다.

해당 조건

  • 영향받는 사용자 지정 액세스 로그 형식 설정 사용

대처법

커밋 48b7ae12107fd2b118e4641da49599e9aac8edd8이 들어간 버전으로 업데이트하세요.

대상 제품과 운영체제

  • h2o

CVE 번호

원문 링크

시각

처음 게시

처음 확인