low: mod_charset_lite: Heap overflow in finish_partial_char (CVE-2026-56153)

概要
Apache HTTP Serverのmod_charset_liteに、finish_partial_charにおけるヒープオーバーフローの脆弱性が報告されています。識別番号はCVE-2026-56153、深刻度はlow、脆弱性の種類はOut-of-bounds Write(範囲外書き込み)です。発見者はstriga.aiのBartlomiej Dmitruk氏とMasumi Tanaka氏で、セキュリティチームへの報告日は2026-06-09です。

影響対象
Apache HTTP Server 2.4.0から2.4.68までが影響を受けます。対象コンポーネントはmod_charset_liteです。

修正版
2.4.xではリビジョンr1938658で2026-10-01に修正されています。修正を含む2.4.69は2026-10-01にリリースされています。なお、原文では「r19386582026-10-01」とリビジョン番号と日付が連結して表記されているため、上記はその区切りを読み取ったものです。

回避策
原文に記載がなく、未確認です。

不明点
悪用の前提となる条件(mod_charset_liteを有効にしている必要があるか、特定の設定や入力が必要かなど)は未確認です。悪用された場合の具体的な影響(サービス停止、任意コード実行の可能性など)も未確認です。CVSSスコア、既知の悪用事例や実証コードの有無、2.4.0より前の版への影響も原文に記載がなく、未確認です。