CVE-2026-63292
Un desbordamiento de búfer basado en pila en mod_vhost_alias de Apache Software Foundation Apache HTTP Server hasta la versión 2.4.68 en todas las plataformas permite que un cliente remoto provoque una denegación de servicio o potencialmente ejecute código arbitrario mediante una solicitud HTTP con una cabecera Host que supere los 8192 bytes cuando VirtualDocumentRoot utiliza un especificador de formato de nombre de host y LimitRequestFieldSize se aumenta por encima del valor predeterminado. Se recomienda a los usuarios actualizar a la versión 2.4.69, que corrige este problema.
Puntuación CVSS7.5 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HTipo de debilidad (CWE)CWE-121
Fabricantesapache
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| apache | http server | < 2.4.69 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.