low: ProxyPassReverseCookieMap buffer overflow (CVE-2026-34356)

概要:
CVE-2026-34356は、Apache HTTP ServerのProxyPassReverseCookieMapに関するバッファオーバーフロー脆弱性で、深刻度はlowです。原文では、悪意のあるバックエンドサーバーとProxyPassReverseCookie*が関係するヒープベースのバッファオーバーフロー（Heap-based Buffer Overflow）と説明されています。発見者はArkadi Vainbrand氏とdepthfirst（depthfirst.com）です。2026-02-23にセキュリティチームへ報告されました。

影響対象:
Apache HTTP Server 2.4.0から2.4.67まで。成立に必要な設定や攻撃の前提について、上記以上の詳細は原文にありません。

修正版:
2.4.68で修正されています。2.4.xでは2026-06-05にr1935008で修正され、2.4.68は2026-06-08にリリースされました。利用者には2.4.68へのアップグレードが推奨されています。

回避策:
未確認です。原文にはアップグレード以外の回避策の記載がありません。

不明点:
以下はいずれも原文に記載がなく、未確認です。
・CVSSスコア
・影響の具体的内容（コード実行やサービス停止の可能性など）
・実際の悪用の有無
・2.4.0より前の版への影響
・ProxyPassReverseCookie*が指す具体的なディレクティブの範囲