CVE-2026-42356

Faible3.7 Publiée le 1 oct. 2026

Vulnérabilité liée au déploiement d’un gestionnaire incorrect dans Apache HTTP Server permettant à la cible de certaines redirections internes provenant de programmes CGI d’être également traitée comme CGI et exécutée. La cible doit déjà se trouver dans un répertoire où CGI est activé et ne doit avoir aucune autre extension reconnue par mod_mime. Ce problème concerne Apache HTTP Server : de la version 2.4.60 à la version 2.4.68.

Score CVSS3.7 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Type de faiblesse (CWE)CWE-430

Éditeursapache

Produits concernés

Éditeurs	Produit	Versions
apache	http server	< 2.4.69

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE