CVE-2026-29169
Təsvir
Apache HTTP Server 2.4.66 və daha əvvəlki versiyalarda mod_dav_lock modulunda baş verən NULL göstəricinin istifadəsi (NULL pointer dereference), hücumçunun zərərli sorğu vasitəsilə serveri sıradan çıxarmasına şərait yarada bilər. mod_dav_lock daxili olaraq mod_dav və ya mod_dav_fs tərəfindən istifadə edilmir. mod_dav_lock üçün məlum olan yeganə istifadə halı 1.2.0 versiyasından əvvəlki Apache Subversion-a aid mod_dav_svn idi. İstifadəçilərə bu problemi aradan qaldıran 2.4.66 versiyasına yeniləmək və ya mod_dav_lock modulunu silmək tövsiyə olunur.
Necə düzəltmək olar
- apache http_server2.4.67 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | v < 2.4.67 | 2.4.67 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.