low: mod_proxy_html: crash in dump_content (CVE-2026-56449)

概要
CVE-2026-56449は、Apache HTTP Serverのモジュールmod_proxy_htmlにおけるOut-of-bounds Write(境界外書き込み)の脆弱性です。細工されたHTTPレスポンスボディによって発生し、タイトルではdump_contentでのクラッシュとされています。深刻度はlowです。発見者はLucian Nitescu氏で、セキュリティチームへの報告日は2026-06-14です。

影響対象
Apache HTTP Server 2.4.0から2.4.68までが対象です。影響条件として原文が示しているのは、mod_proxy_htmlが細工されたHTTPレスポンスボディを処理する場合です。

修正版
2.4.xではr1938661で修正されました(2026-10-01)。修正を含むApache HTTP Server 2.4.69が2026-10-01にリリースされています。

回避策
原文に記載がないため未確認です。

不明点
CVSSスコアなどの詳細な評価、クラッシュ以外の影響の有無、具体的な攻撃条件や悪用の難易度、実際の悪用事例の有無、mod_proxy_htmlを無効化した場合の影響の有無は、いずれも未確認です。2.4系以外のバージョンへの影響についても原文に記載がなく、未確認です。