CVE-2026-28780

Heap-based Buffer Overflow w mod_proxy_ajp serwera Apache HTTP Server

CVSS 9.8v3.1pub. 2026-05-05upd. 2026-06-30

Krytyczna podatność typu heap-based buffer overflow w module mod_proxy_ajp serwera Apache HTTP Server umożliwia złośliwemu serwerowi AJP nadpisanie 4 bajtów poza granicą bufora sterty. Podatność może prowadzić do wykonania dowolnego kodu lub destabilizacji serwera.

▸ Pokaż oryginał (EN)

Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of Apache HTTP Server. If mod_proxy_ajp connects to a malicious AJP server this AJP server can send a malicious AJP message back to mod_proxy_ajp and cause it to write 4 attacker controlled bytes after the end of a heap based buffer. This issue affects Apache HTTP Server: through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

🤖 Analiza AI

Jak działa

Moduł mod_proxy_ajp nawiązuje połączenie z backendem AJP. Jeśli backend jest złośliwy lub został przejęty przez atakującego, może odesłać spreparowaną wiadomość AJP. W odpowiedzi na taką wiadomość mod_proxy_ajp zapisuje 4 bajty kontrolowane przez atakującego poza końcem bufora zaalokowanego na stercie (heap-based buffer overflow, CWE-122). Błąd wynika z braku prawidłowej weryfikacji granic podczas przetwarzania odpowiedzi AJP.

Skutki

Atakujący kontrolujący serwer AJP podłączony do podatnego mod_proxy_ajp może doprowadzić do uszkodzenia pamięci, co potencjalnie skutkuje wykonaniem dowolnego kodu (RCE), eskalacją uprawnień lub awarią procesu serwera HTTP.

Mitygacja

Należy zaktualizować Apache HTTP Server do wersji 2.4.67 lub nowszej, która zawiera poprawkę eliminującą podatność. Szczegóły dostępne pod adresem: https://httpd.apache.org/security/vulnerabilities_24.html

Kogo dotyczy

Apache HTTP Server w wersjach do 2.4.66 włącznie, gdy skonfigurowany jest moduł mod_proxy_ajp.

Uwagi

Podatność jest eksploatowalna wyłącznie w scenariuszu, w którym mod_proxy_ajp łączy się ze złośliwym lub przejętym serwerem AJP — wymaga zatem kontroli atakującego nad backendem AJP dostępnym dla serwera Apache.