目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-42356— Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI directories

一分钟漏洞结论

影响对象
Apache Software Foundation Apache HTTP Server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache HTTP Server 中存在一个“错误处理器部署”漏洞，该漏洞可能导致某些从 CGI 程序发起的内部重定向目标也被当作 CGI 处理并执行。该目标必须位于已启用 CGI 的目录中，且没有其他被 mod_mime 模块识别的文件扩展名。 此问题影响 Apache HTTP Server 2.4.60 至 2.4.68 版本。

获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-42356 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI directories
来源: CVE Program / CVE List V5
Vulnerability Description
Deployment of wrong handler vulnerability in Apache HTTP Server allows the target of some internal redirects from CGI programs to also be treated as CGI and executed. The target must already be in a directory enabled for CGI and have no other extension understood by mod_mime. This issue affects Apache HTTP Server: from 2.4.60 through 2.4.68.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
错误句柄的实施
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apache Software Foundation Apache HTTP Server 2.4.60 ~ 2.4.68 -

二、漏洞 CVE-2026-42356 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-42356 的情报信息

请登录查看更多情报信息。

CVE-2026-42356 厂商安全公告 (1)

同批安全公告 · Apache Software Foundation · 2026-10-01 · 共 28 条

CVE-2026-88789 8.6 HIGH Apache Camel Quarkus 强制Xalan工厂致加固失效
CVE-2026-94250 8.2 HIGH Apache APISIX 批量响应聚合内存耗尽漏洞
CVE-2026-94212 6.4 MEDIUM Apache APISIX SAML认证未授权冒充漏洞
CVE-2026-94269 6.3 MEDIUM Apache APISIX 路由授权不匹配漏洞
CVE-2026-78242 5.7 MEDIUM Apache APISIX 日志脱敏失败漏洞
CVE-2026-82806 5.3 MEDIUM Apache APISIX 静态权限列表跨请求污染漏洞
CVE-2026-94276 5.1 MEDIUM Apache APISIX OIDC验证绕过漏洞
CVE-2026-94220 2.1 LOW Apache APISIX 飞书钉钉插件会话固定漏洞
CVE-2026-56154 Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}
CVE-2026-42528 Apache HTTP Server: mod_dav shared lock overflow
CVE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service
CVE-2026-47360 Apache HTTP Server: mod_session: Session cookie not removed during internal redirect
CVE-2026-48005 Apache HTTP Server: mod_auth_digest reauthentication attack
CVE-2026-56153 Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char
CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure
CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content
CVE-2026-57941 Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-ent
CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access
CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on C
CVE-2026-59797 Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function

显示前 20 条，共 28 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Apache HTTP Server
Same vendor: Apache Software Foundation
Same weakness: CWE-430

V. Comments for CVE-2026-42356

暂无评论

发表评论