CVE-2026-42356 in HTTP Server

Riassunto

di VulDB • 01/10/2026

Una vulnerabilità di deployment of wrong handler in Apache HTTP Server consente che l'obiettivo di alcuni redirect interni da programmi CGI venga trattato come CGI ed eseguito. L'obiettivo deve già trovarsi in una directory abilitata per CGI e non avere altre estensioni comprese da mod_mime.

Questo problema interessa Apache HTTP Server: dalla versione 2.4.60 alla 2.4.68.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Apache
• Prenotare: 26/04/2026
• Divulgazione: 01/10/2026
• Moderazione: accettato
• Voce: VDB-412710
• CPE: 20261001
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Pharma, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42356
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42356/