CVE-2026-89281 in Apache HTTP Server

Résumé

par VulDB • 23/09/2026

La distribution Windows d'Apache HTTP Server de l'Apache Lounge contient une vulnérabilité de chemin de configuration codé en dur dans le fichier openssl.cnf, qui peut permettre l'exécution locale de code.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Certcc
• Réserver: 11/09/2026
• Divulgation: 22/09/2026
• Modérer: accepté
• Entrée: VDB-408682
• CPE: prêt
• CWE: CWE-732 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible
• Secteur: Transportation, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89281
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89281
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89281/