CVE-2026-42535
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Problem obsługi ścieżki w module mod_dav_fs w Apache 2.4.67 i wcześniejszych pozwala autorowi treści WebDAV na bezpośrednie manipulowanie zaufanymi bazami danych właściwości DAV, co może prowadzić do awarii procesu potomnego.
Ocena ryzyka
Osoba atakująca z uprawnieniami do publikowania treści WebDAV może spowodować awarię procesu Apache, prowadząc do przerwania usługi.
Rekomendacja
Zaktualizuj Apache HTTP Server do wersji 2.4.68, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A path handling issue in mod_dav_fs in Apache 2.4.67 and earlier allows a WebDAV content author to directly manipulate trusted DAV property databases, potentially causing child process crashes. Users are recommended to upgrade to version 2.4.68, which fixes this issue.