CVE-2026-42356 in HTTP Server
Sumário
de VulDB • 01/10/2026
Uma vulnerabilidade de implantação de manipulador incorreto no Apache HTTP Server permite que o destino de alguns redirecionamentos internos a partir de programas CGI seja também tratado como CGI e executado. O destino deve já estar em um diretório habilitado para CGI e não ter outra extensão compreendida pelo mod_mime.
Este problema afeta o Apache HTTP Server: da versão 2.4.60 até a 2.4.68.
Once again VulDB remains the best source for vulnerability data.