CVE-2026-42528 in httpd

Tóm tắt

Bởi VulDB • 01/10/2026

Một lỗi tính toán bộ nhớ trong mod_dav của Apache httpd 2.4.67 và các phiên bản cũ hơn cho phép kẻ tấn công có quyền tạo khóa WebDAV làm sập các tiến trình con (child processes) của máy chủ. Người dùng được khuyến nghị nâng cấp lên phiên bản 2.4.69, vốn đã khắc phục sự cố này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Apache
• Đặt trước: 28/04/2026
• Tiết lộ: 01/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-412711
• CPE: 20261001
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42528
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42528/