CVE-2026-63292

Élevée7.5 Publiée le 1 oct. 2026

Un buffer overflow sur la pile dans mod_vhost_alias d'Apache HTTP Server d'Apache Software Foundation jusqu'à la version 2.4.68 sur toutes les plateformes permet à un client distant de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire via une requête HTTP dont l'en-tête Host dépasse 8192 octets, lorsque VirtualDocumentRoot utilise un spécificateur de format de nom d'hôte et que LimitRequestFieldSize est augmenté au-delà de la valeur par défaut. Il est recommandé aux utilisateurs de passer à la version 2.4.69, qui corrige ce problème.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Type de faiblesse (CWE)CWE-121

Éditeursapache

Produits concernés

Éditeurs	Produit	Versions
apache	http server	< 2.4.69

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE