low: mod_xml2enc heap overflow (CVE-2026-42536)

概要
Apache HTTP Server の mod_xml2enc にヒープベースのバッファオーバーフロー脆弱性(CVE-2026-42536)が存在します。深刻度は low です。原文では、mod_xml2enc、xml2StartParse、信頼できないコンテンツが関係すると記載されています。発見者は depthfirst の Zhenpeng (Leo) Lin 氏です。2026-04-27 にセキュリティチームへ報告されました。

影響対象
Apache HTTP Server 2.4.0 から 2.4.67 まで。影響条件として、mod_xml2enc、xml2StartParse、信頼できないコンテンツが挙げられています。

修正版
2.4.68 で修正されています。2.4.x では r1934971 により 2026-06-04 に修正され、2.4.68 は 2026-06-08 にリリースされました。原文はバージョン 2.4.68 へのアップグレードを推奨しています。

回避策
原文に記載がないため未確認です。

不明点
以下は原文に記載がなく、未確認です。
・悪用された場合の具体的な影響(任意コード実行、サービス停止など)
・攻撃に必要な条件の詳細
・CVSS スコア
・実際の悪用事例の有無
・2.4.0 より前のバージョンへの影響