Megjelent az Apache HTTP Server 2.4.68-as kiadása, amelyben 13 sebezhetőséget javítottak, és több változtatást is eszközöltek.
Javított sebezhetőségek (az első 6 mérsékelt kockázatú, a többiek alacsony):
- CVE-2026-34355 — puffer túlcsordulás a mod_proxy_html-ben, amely a támadó által vezérelt backendhez való hozzáféréskor jelentkezik.
- CVE-2026-49975 — szolgáltatásmegtagadás a folyamat egész memóriájának kimerítése által.
- CVE-2026-44186 — végtelen ciklus a mod_proxy_ftp modulban, amely a támadó által vezérelt FTP-szerverhez való hozzáféréskor kihasználható.
- CVE-2026-44119 — helyi felhasználók, akiknek joguk van .htaccess fájlok létrehozására, olvashatják az httpd felhasználó privilégiumait megjelenítő fájlok tartalmát.
- CVE-2026-43951 — a mod_headers és mod_mime hibája miatt a folyamat összeomlása, amely akkor következik be, ha a lefoglalt pufferből kívülről olvasnak.
- CVE-2026-42535 — sebezhetőség a mod_dav_fs-ben, amely lehetővé teszi a WebDAV tartalom készítőinek, hogy hozzáférjenek a kiegészített jogosultságokat igénylő könyvtárhoz.
- CVE-2026-29167 — memória elérés a felszabadítás után a mod_ldap-ban.
- CVE-2026-29170 — keresztoldali skriptek a mod_proxy_ftp-ben.
- CVE-2026-34356 — puffer túlcsordulás a ProxyPassReverseCookieMap megvalósításában.
- CVE-2026-42536 — puffer túlcsordulás a mod_xml2enc-ben.
- CVE-2026-44185 — a mod_ssl-en kívüli területről való olvasás a támadó OCSP-szerveréhez intézett kérések során.
- CVE-2026-44631 — puffer túlcsordulás a konfigurációs reguláris kifejezések feldolgozása során.
- CVE-2026-48913 — memória elérés a felszabadítás után a mod_http2-ben, amely a rendelkezésre álló fájl leírók kimerítésekor következik be.
A biztonsággal nem kapcsolatos fejlesztések között:
- A mod_ssl és az ab segédprogram támogatást kapott az OpenSSL 4.0-hoz.
- A mod_ssl-ben hozzáadták a SerialNumber attribútumtípusának azonosítását.
- Az ErrorLogFormat utasításhoz hozzáadták a «%{m}t» helyettesítőt, amely lehetővé teszi a miliszekundumos pontosságú idő rögzítését a naplóban.
- A mod_http2 modul frissítve lett a 2.0.42-es verzióra.
Forrás: opennet.ru
