moderate: mod_dav_fs protected directory access (CVE-2026-42535)

概要：
Apacheのmod_dav_fsにおけるパス処理の問題で、CVE-2026-42535として公開されています。深刻度はmoderate、タイトルは「mod_dav_fs protected directory access」です。WebDAVのコンテンツ作成者が、信頼されたDAVプロパティデータベースを直接操作でき、子プロセスがクラッシュするおそれがあります。発見者はdepthfirstのZhenpeng (Leo) Lin氏です。報告受領日は2026-04-27です。

影響対象：
Apache 2.4.67以前のmod_dav_fsが対象です（原文表記は「Affects through 2.4.67」）。影響を受けるのは、WebDAVのコンテンツ作成者による操作です。それ以外の詳しい影響条件や設定要件は未確認です。

修正版：
修正版はバージョン2.4.68で、2026-06-08にリリースされました。原文はこの版へのアップグレードを推奨しています。修正は2.4.xにコミットされており、原文の記載は「r19350132026-06-05」です。これはリビジョンr1935013（2026-06-05）と読めますが、表記が連結しているため確定はできません。

回避策：
アップグレード以外の回避策は原文に記載がなく、未確認です。

不明点：
・具体的なパス処理の欠陥の内容
・保護されたディレクトリへのアクセス範囲
・クラッシュ以外の影響の有無
・悪用の確認状況
・CVSSスコア
・2.4系以外の版への影響

以上はいずれも原文に記載がなく、未確認です。