CVE-2026-63292

高公開済み

Apache HTTP Server: mod_vhost_alias スタックオーバーフロー

公開済み: 2026/10/01
更新済み: 2026/10/01
CNA の割り当て: apache
観察された証拠: 2026/10/02

プライマリ CVSS

7.5/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

概要

Apache Software Foundation Apache HTTP Server 2.4.68 までのすべてのプラットフォームにおける mod_vhost_alias のスタックベースのバッファオーバーフローにより、VirtualDocumentRoot がホスト名フォーマット指定子を使用し、LimitRequestFieldSize がデフォルトより引き上げられている場合に、8192 バイトを超える Host ヘッダーを含む HTTP リクエストを介して、リモートクライアントがサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。ユーザーはこの問題を修正したバージョン 2.4.69 へのアップグレードを推奨します。

ソース

CVE-2026-63292情報
Apache mod_vhost_alias におけるスタックベースのバッファオーバーフローである CVE-2026-63292 について、影響を受けるバージョン、安全なバージョンと設定チェック、およびパッチ適用のガイダンスを記載しています。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。