「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も

「CVE-2026-29167」は、モジュール「mod_ldap」によるディレクトリごとの設定に判明した「Use After Free」の脆弱性。

「CVE-2026-44631」は、設定ファイル内における細工された正規表現においてバッファアンダーライトが生じる脆弱性としている。いずれも開発チームの重要度は「低（Low）」とされる。

一方「CVE-2026-42535」は、「mod_dav_fs」におけるパス処理の問題。「WebDAV」においてコンテンツの作成者がプロパティデータベースを操作でき、子プロセスがクラッシュするおそれがある。開発チームによる重要度の評価は「中（Medium）」とされている。

（Security NEXT - 2026/06/10 ） ツイート

PR

関連記事

MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
「Chrome」にセキュ更新、脆弱性74件を修正 - 一部で悪用も
米当局、Check Point製UTMやLiteLLMの脆弱性悪用に注意喚起
「VCF Operations」に複数のXSS脆弱性 - 修正版が公開
Check Pointのレガシー構成VPNにゼロデイ脆弱性 - 5月初旬より悪用
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起