Šta se desilo

Apache HTTP Server 2.4.69 donosi 20 bezbednosnih ispravki. Apache nijednu od ovih ranjivosti ne klasifikuje kao kritičnu.

Koga pogađa

Pogođene verzije i uslovi razlikuju se po CVE-u; mnogi nalazi obuhvataju 2.4.0–2.4.68. Sam broj verzije nije dovoljan za procenu izloženosti.

Kako se zaštititi

  • Primenite izdanje 2.4.69 ili odgovarajući bezbednosni paket dobavljača vaše distribucije.
  • Popišite aktivne module i proverite virtuelne hostove, CGI, WebDAV i proxy pravila.
  • Pre promene sačuvajte konfiguraciju, pripremite povratak i proverite rad aplikacija u testnom okruženju.
  • Posle nadogradnje proverite pokretanje servisa, autentifikaciju i dnevnike grešaka.

Tehnički detalji

CVE-2026-63292 zahteva mod_vhost_alias, odgovarajući VirtualDocumentRoot i LimitRequestFieldSize povećan iznad podrazumevane vrednosti. Host zaglavlje duže od 8192 bajta može izazvati pad ili potencijalno izvršavanje koda.

CVE-2026-42356 pogađa 2.4.60–2.4.68: određena interna CGI preusmeravanja mogu izvršiti postojeću datoteku u CGI direktorijumu bez druge ekstenzije koju prepoznaje mod_mime. CVE-2026-93546 omogućava autentifikovanom WebDAV klijentu sa pravom pisanja da obori procese i ošteti bazu svojstava direktorijuma.

Zašto je važno

Oznaka niže ozbiljnosti ne znači da je ažuriranje nepotrebno. Prioritet odredite prema ulozi servera, dostupnosti sa interneta i stvarno uključenim funkcijama.

Preporuka Sajber Radara

Planirajte nadogradnju uz proveru konfiguracije. Za pakete distribucije proverite njeno bezbednosno obaveštenje, jer oznaka verzije može ostati starija i kada su ispravke prenete. Ova vest ne tvrdi da je aktivna eksploatacija potvrđena.