CVE-2026-93546

Yüksək

Təsvir

Apache HTTP Server-in 2.4.68 versiyasına qədər olan mod_dav_fs komponentindəki tam ədəd daşması (integer overflow), yazı girişinə malik autentifikasiya olunmuş WebDAV müştərisinə çox sayda XML ad sahələri təyin edən PROPPATCH sorğuları vasitəsilə işçi prosesləri çökdürməyə və kataloqun xüsusiyyət verilənlər bazasını qalıcı olaraq korlamağa imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApache Http Server
Dərc1 okt 2026
İlk görülmə1 okt 2026

Necə düzəltmək olar

Yeniləyin
  • apache http_server2.4.69 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache http_serverv < 2.4.692.4.69

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-93546 · Apache Http Server · Dark Radar