Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apache opravuje 13 zraniteľností
Apache verziou 2.4.68 opravuje 13 zraniteľností v produkte Apache HTTP Server. Najzávažnejšie zraniteľnosti nájdete opísané nižšie, zvyšné na [1]. Zraniteľnosť CVE-2026-49975 už bola reportovaná v minulosti a jej opis nájdete na [2]. Vydania Debianu opravujúce zraniteľnosť CVE-2026-49975 [3]: bookworm (security) - 2.4.67-1~deb12u3 trixie (security) - 2.4.67-1~deb13u3 Vydania Debianu opravujúce ostatné zraniteľnosti [4]: bullseye (security) - 2.4.67-1~deb11u3 forky, sid - 2.4.68-1 Vydania Red Hat opravujúce CVE-2026-49975 nájdete na [5]
Autentizovanému vzdialenému útočníkovi s právami autora obsahu WebDAV je kvôli chybe pri spracovaní ciest v module na správu súborového systému WebDAV umožnené priamo manipulovať s dôveryhodnými databázami vlastností DAV a tým na zraniteľnom stroji narušiť integritu údajov či vyvolať DoS [1].
Zraniteľnosť sa nachádza v produkte:
- Apache HTTP Server; <= 2.4.67;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
Viac informácií:
- CVE-2026-42535 na cve.org, NVD
- CWE-668: Exposure of Resource to Wrong Sphere na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 6. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli chybe zápisu mimo vyhradenú pamäť pri spracovaní špeciálne upravených regulárnych výrazov v konfigurácii potenciálne umožnené na zraniteľnom stroji vyvolať DoS alebo vykonať RCE [1].
Zraniteľnosť sa nachádza v produkte:
- Apache HTTP Server; >=2.4.0, <=2.4.67;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-44631 na cve.org, NVD
- CWE-124: Buffer Underwrite ('Buffer Underflow') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 6. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli chybe opätovného použitia uvoľnenej pamäte v module mod_ldap v konfigurácii pre konkrétny adresár potenciálne umožnené na zraniteľnom stroji vyvolať DoS alebo vykonať RCE [1].
Zraniteľnosť sa nachádza v produkte:
- Apache HTTP Server; >=2.4.0, <=2.4.67;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-29167 na cve.org, NVD
- CWE-416: Use After Free na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 8. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Táňa Macháčková dňa 17. 6. 2026.