moderate: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on CASE_BLIND_FILESYSTEM (CVE-2026-59685)

概要
CVE-2026-59685は、Windows上のApache HTTP Serverで、展開時に長くなる可能性がある8.3形式の名前を含むパスを処理する際に発生する境界外書き込み（Out-of-bounds Write）の脆弱性です。対象はCASE_BLIND_FILESYSTEMにおけるap_directory_walk()の正規名書き換え処理で、深刻度はmoderateです。発見者はDhiraj Mishra氏とFeng Ning氏（innora.ai / Innora Security Research）で、セキュリティチームへの報告日は2026-05-06です。

影響対象
Windows上のApache HTTP Server 2.4.0から2.4.68までが影響を受けます。影響条件は、展開時に長くなる可能性がある8.3形式の名前を含むパスを処理する場合です。

修正版
2.4.x系ではr1938670で修正されました（2026-10-01）。同日、バージョン2.4.69がリリースされています。

回避策
原文に記載がないため未確認です。

不明点
攻撃に必要な前提条件や権限、悪用された場合の具体的な影響（任意コード実行やサービス停止の可否など）、CVSSスコア、実際の悪用状況、Windows以外の環境への影響の有無は、いずれも原文に記載がなく未確認です。