جزئیات آسیب‌پذیری

CVE-2026-28780

Apache Software Foundation Apache HTTP ServerRed Hat Enterprise Linux 6Red Hat Enterprise Linux 7

Apache HTTP Server: buffer overflow in mod_proxy_ajp via ajp_msg_check_header()

CVSS 3.1

8.1بالا

شرح رسمی (انگلیسی)

Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of Apache HTTP Server. If mod_proxy_ajp connects to a malicious AJP server this AJP server can send a malicious AJP message back to mod_proxy_ajp and cause it to write 4 attacker controlled bytes after the end of a heap based buffer. This issue affects Apache HTTP Server: through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
8.1بالا	3.1	CVEProject cvelistV5 (CNA) (redhat-SADP)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Apache Software Foundation	Apache HTTP Server	v ≤ 2.4.66	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux 6	همه	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux 7	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۷

https://httpd.apache.org/security/vulnerabilities_24.html vendor-advisory
http://www.openwall.com/lists/oss-security/2026/05/05/9
https://access.redhat.com/security/cve/CVE-2026-28780 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2466913 issue-trackingx_refsource_REDHAT
https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-28780.json x_sadp-csaf-vex
https://access.redhat.com/errata/RHSA-2026:27200 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:47046 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:21433 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:22140 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:36846 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:36831 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:36373 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:67152 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:66323 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:62165 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:21391 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/errata/RHSA-2026:27201 vendor-advisoryx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۲/۱۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۶/۲۳
وضعیت: منتشرشده
صادرکننده (CNA): apache

پیش‌بینی بهره‌برداری (EPSS)

۱٫۳۷٪

احتمال بهره‌برداری در ۳۰ روز

۷۲٫۲٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-122
Heap-based Buffer Overflow
CWE-787
Out-of-bounds Write