CVE-2026-59685

Alta 7.5

Vulnerabilidad alta (CVSS 7.5) en Apache HTTP Server. Publicada el 1 de octubre de 2026. Afecta a Debian 12 y Ubuntu 24.04. Todavía no hay ninguna versión corregida publicada para las distribuciones que seguimos.

Descripción

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68.

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Todavía no hay ninguna versión corregida publicada para las distribuciones que seguimos. Conviene revisar el aviso oficial: puede haber una mitigación temporal.

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.