Megjelent az Apache HTTP-szerver 2.4.67 verziója, amelyben 11 sebezhetőséget javítottak és néhány korrekciót végeztek el. A legveszélyesebb sebezhetőség (CVE-2026-23918) a mod_http2 modul memória kétszeres felszabadításából adódik, és potenciálisan távoli kódvégrehajtáshoz vezethet a HTTP/2 protokoll manipulálásával. A sebezhetőség csak a 2.4.66 kiadásban jelentkezik. A probléma kockázati szintje 8,8 a 10-ből.
Még egy sebezhetőség (CVE-2026-24072) van, amelynek kockázati szintje 8,8, és a mod_rewrite modulban található, lehetővé téve a helyi felhasználók számára hoszting, akik jogosultsággal rendelkeznek .htaccess fájlok létrehozására, hogy bármilyen fájl tartalmát elolvassák a rendszerben azzal a felhasználói jogokkal, amellyel a httpd folyamat fut.
Kevésbé veszélyes sebezhetőségek:
- CVE-2026-28780 — puffermúlik a mod_proxy_ajp modulban, amely kihasználható, ha a proxy rosszindulatú AJP-szerverhez csatlakozik. Különlegesen megformázott AJP üzenetek (Apache JServ Protocol) átadásával 4 byte-ot lehet írni a lefoglalt pufferen kívülre.
- CVE-2026-33523 — HTTP válaszok megosztására épülő támadás (HTTP response splitting) a frontend-backend rendszerekben, amely lehetővé teszi további válaszfejlécek behelyettesítését vagy válaszok szétválasztását, lehetővé téve, hogy más felhasználók válaszaiba beavatkozhassunk, amelyek ugyanabban a folyamatban vannak a frontend és a backend között.
- CVE-2026-33006 — külső csatornákon (késleltetés analizálva) végrehajtott támadás a mod_auth_digest ellen, amely lehetővé teszi a Digest-hitelesítés megkerülését.
- CVE-2026-29168 — a mod_md-ben a speciálisan megformázott OCSP válaszok feldolgozásánál megfelelő erőforrás-korlát hiánya.
- CVE-2026-29169 — null-pointer dereferálás a mod_dav_lock modulban, amelyet felhasználhatunk a szerverfolyamat leállítására.
- CVE-2026-33007 — null-pointer dereferálás a mod_authn_socache modulban, amelyet felhasználhatunk egy gyermekprocesszus leállítására a gyorsítótárazó proxy konfigurációkban.
- CVE-2026-33857 — egy bájt olvasása a memóriából a lefoglalt pufferen kívül a mod_proxy_ajp modulban.
- CVE-2026-34032 — adatok olvasása a memóriából a lefoglalt pufferen kívül a záró null karakter ellenőrzésének hiányából adódóan a mod_proxy_ajp modulban.
- CVE-2026-34059 — memória tartalmi elfolyása a mod_proxy_ajp modulban.
Emellett a legújabb kiadásban javították a mod_http2 és mod_md biztonsággal nem összefüggő hibáit, valamint új MIME-típusokat adtak hozzá a conf/mime.types fájlhoz: vnd.sqlite3, HEIC, HEIF.
Forrás: opennet.ru
