CVE-2026-49975 Debian — эксплойт и детали уязвимости HIGH

Параметр	Значение
CVSS	7,5 (HIGH)
Уязвимые версии	2.4.17 — 2.4.68
Устранено в версии	2.4.68
Тип уязвимости	CWE-789, CWE-409
Поставщик	Debian
Публичный эксплойт	Нет

Уязвимость выделения памяти с чрезмерным значением размера в mod_http HTTP-сервера Apache приводит к отказу в обслуживании через вредоносные HTTP-запросы. Эта проблема затрагивает HTTP-сервер Apache: с 2.4.17 по 2.4.67.

Показать оригинальное описание (EN)

Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests. This issue affects Apache HTTP Server: from 2.4.17 through 2.4.67.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Нет

Нет утечки данных

Целостность

Нет

Нет модификации данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-789

CWE-409

Уязвимые продукты 2

Конфигурация	От (включительно)	До (исключительно)
Apache Http_Server cpe:2.3:a:apache:http_server::::::::	`2.4.17`	`2.4.68`
Debian Debian_Linux cpe:2.3:o:debian:debian_linux:11.0:::::::*	—	—