CVE-2026-28780
Açıklama
Apache HTTP Server'ın mod_proxy_ajp bileşeninde yığın tabanlı arabellek taşması (heap-based buffer overflow) zafiyeti bulunmaktadır. mod_proxy_ajp kötü amaçlı bir AJP sunucusuna bağlanırsa, bu AJP sunucusu mod_proxy_ajp'ye kötü amaçlı bir AJP mesajı göndererek yığın tabanlı bir arabelleğin sonundan sonra saldırgan tarafından kontrol edilen 4 baytlık verinin yazılmasına neden olabilir. Bu sorun Apache HTTP Server'ın 2.4.66 sürümüne kadar olan versiyonlarını etkilemektedir. Kullanıcıların, sorunu gideren 2.4.67 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache http_server2.4.67 ya da sonraki bir sürüm
- httpd.apache.org/security/vulnerabilities_24.html
- access.redhat.com/errata/RHSA-2026:27200
- access.redhat.com/errata/RHSA-2026:47046
- access.redhat.com/errata/RHSA-2026:21433
- access.redhat.com/errata/RHSA-2026:22140
- access.redhat.com/errata/RHSA-2026:36846
- access.redhat.com/errata/RHSA-2026:36831
- access.redhat.com/errata/RHSA-2026:36373
- access.redhat.com/errata/RHSA-2026:67152
- access.redhat.com/errata/RHSA-2026:66323
- access.redhat.com/errata/RHSA-2026:62165
- access.redhat.com/errata/RHSA-2026:21391
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | v < 2.4.67 | 2.4.67 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.