CVE-2026-29167
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
0.7%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-29167 beschreibt eine Use-After-Free-Schwachstelle im Apache HTTP Server, speziell im Modul mod_ldap bei Verwendung in Per-Directory-Konfigurationen. Diese Schwachstelle kann potenziell zu schwerwiegenden Problemen wie Abstürzen des Servers oder der Ausführung von beliebigem Code führen. Betroffen sind Apache HTTP Server-Versionen von 2.4.0 bis einschließlich 2.4.67. Die Schwachstelle wurde in Version 2.4.68 behoben. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl der EPSS-Wert mit 1% eine geringe Ausnutzungswahrscheinlichkeit anzeigt und die Schwachstelle nicht in CISA KEV gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden. Security-Teams sollten umgehend alle betroffenen Apache HTTP Server-Instanzen auf Version 2.4.68 aktualisieren, um das Risiko einer Kompromittierung zu minimieren. Eine schnelle Patch-Implementierung ist aufgrund der potenziellen Auswirkungen dringend empfohlen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Use After Free vulnerability in Apache HTTP Server with mod_ldap in per-directory configuration This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to version 2.4.68, which fixes the issue.