Katalog CVE
CVE-2026-44631
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.49%
Percentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Podatność typu Buffer Underwrite w Apache HTTP Server występująca przy przetwarzaniu spreparowanych wyrażeń regularnych w konfiguracji. Dotyczy wersji od 2.4.0 do 2.4.67.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu lub awarii serwera, co może prowadzić do przerwy w działaniu usługi.
Rekomendacja
Zaktualizuj Apache HTTP Server do wersji 2.4.68, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.