CVE-2026-42356
La vulnerabilidad de implementación de un controlador incorrecto en Apache HTTP Server permite que el destino de algunas redirecciones internas desde programas CGI también se trate como CGI y se ejecute. El destino debe estar ya en un directorio habilitado para CGI y no tener ninguna otra extensión reconocida por mod_mime. Este problema afecta a Apache HTTP Server: desde la versión 2.4.60 hasta la 2.4.68.
Puntuación CVSS3.7 / 10
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:NTipo de debilidad (CWE)CWE-430
Fabricantesapache
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| apache | http server | < 2.4.69 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.