目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-42528— Apache HTTP Server: mod_dav shared lock overflow

一分钟漏洞结论

影响对象
Apache Software Foundation Apache HTTP Server
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Apache httpd 2.4.67 及更早版本中的 mod_dav 模块存在一个内存计算错误，允许拥有创建 WebDAV 锁权限的攻击者导致服务器子进程崩溃。 建议用户升级到版本 2.4.69，该版本已修复此问题。

获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-42528 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Apache HTTP Server: mod_dav shared lock overflow
来源: CVE Program / CVE List V5
Vulnerability Description
A memory calculation bug in mod_dav in Apache httpd 2.4.67 and earlier allows an attacker with permission to create WebDAV locks to crash server child processes. Users are recommended to upgrade to version 2.4.69, which fixes this issue
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
未经控制的内存分配
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
Apache Software Foundation Apache HTTP Server 0 ~ 2.4.68 -

二、漏洞 CVE-2026-42528 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-42528 的情报信息

请登录查看更多情报信息。

CVE-2026-42528 厂商安全公告 (1)

同批安全公告 · Apache Software Foundation · 2026-10-01 · 共 28 条

CVE-2026-88789 8.6 HIGH Apache Camel Quarkus 强制Xalan工厂致加固失效
CVE-2026-94250 8.2 HIGH Apache APISIX 批量响应聚合内存耗尽漏洞
CVE-2026-94212 6.4 MEDIUM Apache APISIX SAML认证未授权冒充漏洞
CVE-2026-94269 6.3 MEDIUM Apache APISIX 路由授权不匹配漏洞
CVE-2026-78242 5.7 MEDIUM Apache APISIX 日志脱敏失败漏洞
CVE-2026-82806 5.3 MEDIUM Apache APISIX 静态权限列表跨请求污染漏洞
CVE-2026-94276 5.1 MEDIUM Apache APISIX OIDC验证绕过漏洞
CVE-2026-94220 2.1 LOW Apache APISIX 飞书钉钉插件会话固定漏洞
CVE-2026-56154 Apache HTTP Server: mod_rewrite use-after-free via %{LA-U:HTTP:...}
CVE-2026-42356 Apache HTTP Server: limited RCE for some internal redirects to non-CGI files in CGI direct
CVE-2026-46729 Apache HTTP Server: mod_heartmonitor denial of service
CVE-2026-47360 Apache HTTP Server: mod_session: Session cookie not removed during internal redirect
CVE-2026-48005 Apache HTTP Server: mod_auth_digest reauthentication attack
CVE-2026-56153 Apache HTTP Server: mod_charset_lite: Heap overflow in finish_partial_char
CVE-2026-63686 Apache HTTP Server: mod_xml2enc crash on charset conversion failure
CVE-2026-56449 Apache HTTP Server: mod_proxy_html: crash in dump_content
CVE-2026-57941 Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-ent
CVE-2026-58415 Apache HTTP Server: mod_dav_fs property database read access
CVE-2026-59685 Apache HTTP Server: Out-of-Bounds Write in ap_directory_walk() Canonical-Name Rewrite on C
CVE-2026-59797 Apache HTTP Server: mod_ssl SSLRequire allows .htaccess ap_expr file-function

显示前 20 条，共 28 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: Apache HTTP Server
Same vendor: Apache Software Foundation
Same weakness: CWE-789

V. Comments for CVE-2026-42528

暂无评论

发表评论