Към съдържанието
Търсене

CVE-2026-28780: Apache Software Foundation Apache HTTP Server, грешка

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of Apache HTTP Server. If mod_proxy_ajp connects to a malicious AJP server this AJP server can send a malicious AJP message back to mod_proxy_ajp and cause it to write 4 attacker controlled bytes after the end of a heap based buffer. This issue affects Apache HTTP Server: through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache HTTP Server: до 2.4.66
  • Red Hat JBoss Core Services for RHEL 8: 0:2.4.62-13.el8jbcs преди *
  • Red Hat JBoss Core Services on RHEL 7: 0:2.4.62-13.el7jbcs преди *
  • Red Hat Red Hat Enterprise Linux 10: 0:2.4.63-13.el10_2.1 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:2.4.63-1.el10_0.4 преди *
  • Red Hat Red Hat Enterprise Linux 8: 8100020260519200905.489197e6 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 8040020260702193120.522a0ee4 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 8040020260702193120.522a0ee4 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 8060020260702195216.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 8060020260702195216.ad008a3a преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 8080020260702200145.63b34585 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 8080020260702200145.63b34585 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:2.4.62-13.el9_8.1 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:2.4.57-11.el9_4.5 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:2.4.62-4.el9_6.6 преди *
  • Red Hat Red Hat JBoss Core Services 2.4.62.SP4
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7

Вид слабост

История

  • 5 май 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache HTTP Server

Първоизточници

CVE-2026-28780: Apache Software Foundation Apache HTTP Server, грешка | freedomonline.bg