🥇Apache HTTP-serveri versioon 2.4.68 väljaanne 13 turvaaugu kõrvaldamisega

Ilmus välja Apache HTTP-serveri versioon 2.4.68, kus on kõrvaldatud 13 turvaauku ja tehtud mitmeid muudatusi.

Küberturvaaugu kõrvaldamine (esimesed 6 on mõõduka ohtlikkusega, ülejäänud on madala ohtlikkusega):

CVE-2026-34355 — puhvrisse ülevool mod_proxy_html'is, mis ilmneb, kui pöörduda ründaja kontrollitava tagapooluse poole.
CVE-2026-49975 — teenuse kättesaamatuks muutmine, mille põhjustab protsessile kogu saadaoleva mälu ammendamine.
CVE-2026-44186 — lõpmatute tsüklite tekkimine mod_proxy_ftp moodulis, mis saab alguse, kui pöörduda ründaja kontrollitava FTP-serveri poole.
CVE-2026-44119 — kohalikel kasutajatel, kellel on õigus luua .htaccess failid, on juurdepääs httpd kasutaja privileegidega failide sisu lugemisele.
CVE-2026-43951 — protsessi kokkujooksmine mälu lugemise tõttu, mis ulatub määratud puhvri piiridest mod_headers ja mod_mime'is.
CVE-2026-42535 — turvaauk mod_dav_fs'is, mis lubab WebDAV sisuloome autoritel ligipääsu kataloogile, mis nõuab kõrgendatud õigusi.
CVE-2026-29167 — juurde pääsemine vabastatud mälule mod_ldap'is.
CVE-2026-29170 — veebis aitamine mod_proxy_ftp'is.
CVE-2026-34356 — puhvri ülevool proxy_pass_reverse_cookie_map'i rakenduses.
CVE-2026-42536 — puhvri ülevool mod_xml2enc'is.
CVE-2026-44185 — lugemine puhvri piiridest väljaspool mod_ssl'is ründaja OCSP-serveriga tehtud päringute töötlemisel.
CVE-2026-44631 — puhvri ülevool regulaaravaldiste töötlemise ajal konfiguratsioonis.
CVE-2026-48913 — juurde pääsemine vabastatud mälule mod_http2'is, mis tekib, kui saadud failide deskriptorid on ammendatud.

Turvaga mitteseotud täiustuste hulgas:

mod_ssl'is ja ab utiliidis on nüüd OpenSSL 4.0 tugi.
mod_ssl'is on additud SerialNumber atribuudi tüübi tuvastamine.
ErrorLogFormat direktiivile on lisatud asenduse tugi «%{m}t» logi ajamõõtmise täpsuse jaoks millisekunditega.
mod_http2 moodul on värskendatud versioonini 2.0.42.

Apache http-serveri 2.4.68 väljaanne 13 haavatavuse kõrvaldamisega