Angol zászló
Sérülékenységek

CVE-2026-49975

Apache Software Foundation Apache HTTP Server

Adatlap

CVE
CVE-2026-49975
EUVD
EUVD-2026-35105
GHSA
GHSA-262v-g5h9-6mc6
Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Normál
CWE
CWE-409 CWE-789

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,5 Magas CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
3.1 7,5 Magas CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests.

This issue affects Apache HTTP Server: from 2.4.17 through 2.4.67.

Érintett termékek

  • Apache HTTP Server Apache Software Foundation Verziók: 2.4.17 – <= 2.4.67

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

A beszállítói termékek megjelenítése (20 tétel)
  • JBoss Core Services for RHEL 8 Red Hat Verziók: 0:2.4.62-13.el8jbcs – < *, 0:2.0.29-10.el8jbcs – < *
  • JBoss Core Services on RHEL 7 Red Hat Verziók: 0:2.4.62-13.el7jbcs – < *, 0:2.0.29-10.el7jbcs – < *
  • Red Hat Enterprise Linux 10 Red Hat Verziók: 0:2.0.29-4.el10_2.1 – < *
  • Red Hat Enterprise Linux 10.0 Extended Update Support Red Hat Verziók: 0:2.0.29-2.el10_0.2 – < *
  • Red Hat Enterprise Linux 8 Red Hat Verziók: 8100020260608081321.489197e6 – < *
  • Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support Red Hat Verziók: 8040020260702193120.522a0ee4 – < *
  • Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On Red Hat Verziók: 8040020260702193120.522a0ee4 – < *
  • Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support Red Hat Verziók: 8060020260702195216.ad008a3a – < *
  • Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On Red Hat Verziók: 8060020260702195216.ad008a3a – < *
  • Red Hat Enterprise Linux 8.8 Telecommunications Update Service Red Hat Verziók: 8080020260702200145.63b34585 – < *
  • Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions Red Hat Verziók: 8080020260702200145.63b34585 – < *
  • Red Hat Enterprise Linux 9 Red Hat Verziók: 0:2.0.26-6.el9_8.1 – < *
  • Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Red Hat Verziók: 0:1.15.19-4.el9_2.8 – < *
  • Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Red Hat Verziók: 0:2.0.26-2.el9_4.3 – < *
  • Red Hat Enterprise Linux 9.6 Extended Update Support Red Hat Verziók: 0:2.0.26-4.el9_6.2 – < *
  • Red Hat JBoss Core Services 2.4.62.SP4 Red Hat Verziók: httpd24-httpd – < *; httpd24-mod_http2 – < *
  • Red Hat Hardened Images Red Hat Verziók: 2.4.68-1.hum1 – < *
  • Red Hat OpenShift Service Mesh 2.6 Red Hat Verziók: 1781604724 – < *
  • Red Hat JBoss Core Services Red Hat
  • Red Hat JBoss Web Server 5 Red Hat

Prioritás

Szint
Normál
Teendő
Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS
32,95%
Kihasználtság
PoC
Automatizálhatóság
Igen
Technikai hatás
Részleges

Javítás

Javított verzió
0:2.4.62-13.el8jbcs, 0:2.0.29-10.el8jbcs, 0:2.4.62-13.el7jbcs, 0:2.0.29-10.el7jbcs, 0:2.0.29-4.el10_2.1, 0:2.0.29-2.el10_0.2, 8100020260608081321.489197e6, 8040020260702193120.522a0ee4, 8060020260702195216.ad008a3a, 8080020260702200145.63b34585, 0:2.0.26-6.el9_8.1, 0:1.15.19-4.el9_2.8, 0:2.0.26-2.el9_4.3, 0:2.0.26-4.el9_6.2, httpd24-httpd, httpd24-mod_http2, 2.4.68-1.hum1, 1781604724
Gyártói hivatkozás
Van patch vagy gyártói közlemény a hivatkozások között

Megoldás (CNA)

RHSA-2026:27200: Red Hat JBoss Core Services on RHEL 7 Server, Red Hat JBoss Core Services on RHEL 8

RHSA-2026:50538: Red Hat Enterprise Linux AppStream EUS (v. 10.0)

RHSA-2026:25225: Red Hat Enterprise Linux AppStream (v. 10)

RHSA-2026:25090: Red Hat Enterprise Linux AppStream (v. 8)

RHSA-2026:36846: Red Hat Enterprise Linux AppStream AUS (v.8.4), Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.4)

RHSA-2026:36831: Red Hat Enterprise Linux AppStream AUS (v.8.6), Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.6)

RHSA-2026:36373: Red Hat Enterprise Linux AppStream E4S (v.8.8), Red Hat Enterprise Linux AppStream TUS (v.8.8)

RHSA-2026:55930: Red Hat Enterprise Linux AppStream E4S (v.9.2)

RHSA-2026:55992: Red Hat Enterprise Linux AppStream E4S (v.9.4)

RHSA-2026:50572: Red Hat Enterprise Linux AppStream EUS (v.9.6)

RHSA-2026:25057: Red Hat Enterprise Linux AppStream (v. 9)

RHSA-2026:25042: Red Hat Hardened Images

RHSA-2026:27201: Red Hat JBoss Core Services 2.4.62.SP4

RHSA-2026:27114: Red Hat OpenShift Service Mesh 2.6

Kerülő megoldás (CNA)

See the security bulletin for a detailed mitigation procedure.

Hivatkozások