p PatchFirst

ALPINE-CVE-2026-24072

ALPINE-CVE-2026-24072

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An escalation of privilege bug in various modules in Apache HTTP 2.4.66 and earlier allows local .htaccess authors to read files with the privileges of the httpd user. Users are recommended to upgrade to version 2.4.67, which fixes this issue.

CVSS 8.8 · Высокий · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache2 Alpine:v3.20

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.67-r0

    Обновитесь до 2.4.67-r0

  • apache2 Alpine:v3.21

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.67-r0

    Обновитесь до 2.4.67-r0

  • apache2 Alpine:v3.22

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.67-r0

    Обновитесь до 2.4.67-r0

  • apache2 Alpine:v3.23

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.67-r0

    Обновитесь до 2.4.67-r0

  • apache2 Alpine:v3.24

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.67-r0

    Обновитесь до 2.4.67-r0

Первоисточники

Проверьте свой сервер →