CVE-2026-42356
Eine Schwachstelle durch die Zuweisung eines falschen Handlers in Apache HTTP Server ermöglicht, dass das Ziel einiger interner Weiterleitungen aus CGI-Programmen ebenfalls als CGI behandelt und ausgeführt wird. Das Ziel muss sich bereits in einem für CGI freigegebenen Verzeichnis befinden und darf keine andere von mod_mime erkannte Erweiterung haben. Dieses Problem betrifft Apache HTTP Server: von 2.4.60 bis einschließlich 2.4.68.
CVSS-Score3.7 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:NSchwachstellentyp (CWE)CWE-430
Herstellerapache
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| apache | http server | < 2.4.69 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.