CVE-2026-63292

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.69

Description Um estouro de buffer baseado em pilha ocorre no módulo mod vhost alias. Um cliente remoto pode causar a negação de serviço ou potencialmente executar código arbitrário ao enviar uma requisição HTTP com um cabeçalho Host superior a 8192 bytes. Isso acontece quando o VirtualDocumentRoot utiliza um especificador de formato de nome de host e a diretiva LimitRequestFieldSize é aumentada acima do valor padrão.

Recommendations Atualize para a versão 2.4.69.