Katalog CVE
CVE-2026-49975
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko27.98%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność nadmiernego przydziału pamięci w module mod_http serwera Apache HTTP Server prowadzi do odmowy usługi poprzez złośliwe żądania HTTP. Dotyczy wersji od 2.4.17 do 2.4.67.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowane żądanie HTTP, powodując wyczerpanie pamięci i niedostępność serwera.
Rekomendacja
Należy zaktualizować Apache HTTP Server do wersji 2.4.68 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests. This issue affects Apache HTTP Server: from 2.4.17 through 2.4.67.