moderate: Loop in `proxy_ftp_handler` in mod_proxy_ftp (CVE-2026-44186)

概要
CVE-2026-44186は、Apache HTTP Serverのmod_proxy_ftpモジュールにある脆弱性で、深刻度はmoderateです。種別は「Loop with Unreachable Exit Condition ('Infinite Loop')」で、proxy_ftp_handler内のループに関するものです。攻撃者が制御するバックエンドFTPサーバーが関与する条件で発生します。発見者はdepthfirstのZhenpeng (Leo) Lin氏です。2026-04-27にセキュリティチームへ報告され、2026-06-05にr1935004で2.4.x系に修正が入り、2026-06-08に2.4.68がリリースされました。

影響対象
Apache HTTP Server 2.4.0から2.4.67までが対象です。原文の本文では影響製品名が「undefined」と記載されていますが、Affects欄には2.4.0 through 2.4.67とあります。影響条件は、mod_proxy_ftpが攻撃者制御のバックエンドFTPサーバーと通信する場合です。

修正版
2.4.68で修正済みで、利用者にはこの版へのアップグレードが推奨されています。

回避策
アップグレード以外の回避策は、原文に記載がないため未確認です。

不明点
悪用された場合の具体的な影響(サービス停止の有無など)、攻撃に必要な詳細条件、CVSSスコア、実際の悪用状況は、いずれも原文に記載がなく未確認です。本文で影響製品名が「undefined」となっている理由も未確認です。