Non notée
CVE-2026-34355 A buffer overflow in mod_proxy_html in Apache HTTP Server 2.4.67 and earlier allows an attack by an untrusted backend
Description
A buffer overflow in mod_proxy_html in Apache HTTP Server 2.4.67 and earlier allows an attack by an untrusted backend. Users are recommended to upgrade to version 2.4.68, which fixes this issue.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Apache HTTP Server 2.4 | 2.4.0 → 2.4.67 | Pas de correctif indiqué |
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Red Hat Enterprise Linux 6 | Versions non publiées | |
| Red Hat Enterprise Linux 7 | Versions non publiées | |
| Red Hat Enterprise Linux 8 8100020260714175253.489197 | premières → < 8100020260714175253.489197e6 | 8100020260714175253.489197e6 |
| Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat Hardened Images 2.4 | premières → < 2.4.68-1.hum1 | 2.4.68-1.hum1 |
| Red Hat Enterprise Linux AppStream (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux 10.0 Extended Update Support | Versions non publiées |
Afficher les 5 autres branches Masquer les 5 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat Insights proxy 1.5 1786433656 | premières → < 1786433656 | 1786433656 |
| JBoss Core Services for RHEL 8 | Versions non publiées | |
| Red Hat JBoss Core Services 2.4.62.SP5 | Versions non publiées | |
| Red Hat Enterprise Linux 9.6 Extended Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions | Versions non publiées |
Références
- httpd.apache.org httpd.apache.org
Chronologie
- Publiée
- Dernière modification
Autres CVE de Apache HTTP Server
Les 139 CVE de Apache HTTP Server →
CVE-2026-63686
A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all…
Non notée
CVE-2026-93546
Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write…
Non notée
CVE-2026-79768
Path equivalence: '/./' (single dot directory) vulnerability in Apache HTTP Server's mod_userdir module when…
Non notée
CVE-2026-73637
Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows…
Non notée