moderate: mod_proxy_html buffer overflow (CVE-2026-34355)
更新 2026.10.02 15:15
AIによる自動要約です。人によるレビューはまだ完了していません。最新情報は記事内の公式出典をご確認ください。
概要
Apache HTTP Server のモジュール mod_proxy_html に、バッファオーバーフローの脆弱性(CVE-2026-34355)が存在する。深刻度は moderate とされている。原文によると、信頼できないバックエンドによる攻撃が可能になる。報告は2026-03-21に受領され、2.4.x系では2026-06-04にr1934977で修正された。修正版2.4.68は2026-06-08にリリースされた。発見者はElhanan Haenel氏とJunhui Lee氏。
Apache HTTP Server のモジュール mod_proxy_html に、バッファオーバーフローの脆弱性(CVE-2026-34355)が存在する。深刻度は moderate とされている。原文によると、信頼できないバックエンドによる攻撃が可能になる。報告は2026-03-21に受領され、2.4.x系では2026-06-04にr1934977で修正された。修正版2.4.68は2026-06-08にリリースされた。発見者はElhanan Haenel氏とJunhui Lee氏。
影響対象
Apache HTTP Server 2.4.67以前。影響範囲の欄には2.4.0から2.4.67までと記載されている。
修正版
2.4.68。原文は同版へのアップグレードを推奨している。
回避策
原文に記載がなく、未確認。
不明点
以下の点は原文に記載がなく、未確認。
・「信頼できないバックエンド」以外に、攻撃が成立するための具体的な条件
・悪用された場合の具体的な影響(任意コード実行やサービス停止の可能性など)
・CVSSスコア
・実際に悪用されているかどうか
・攻撃手法の詳細
・2.4.0より前のバージョンへの影響(本文は「2.4.67以前」、影響範囲欄は「2.4.0から2.4.67」と表記している)
対象と修正情報
| 緊急度 | 中 |
|---|---|
| 修正版の提供状況 | 修正版あり |
| 影響範囲 | 2.4.0 through 2.4.67 |
| 修正版 | 2.4.68 |
| 回避策 | 未確認 |
| 悪用状況 | 未確認 |
公式情報からの抽出根拠
- 緊急度：moderate:
- 影響範囲：Affects2.4.0 through 2.4.67
- 修正版：Update 2.4.68 released
- 修正状況：Update 2.4.68 released
緊急度は提供元の分類、またはCVSS基本値に基づきます。製品や版による条件は公式出典をご確認ください。
CVE：CVE-2026-34355
記事更新日時：2026/10/02 15:15／版：2