보안 권고문

Apache 제품 보안 업데이트 권고

Apache 제품에 대한 보안 업데이트 권고이다.

  • 대상 제품은 Apache HTTP Server이다.
  • 해결된 취약점은 다음과 같다.
    • CVE-2026-106023: Apache HTTP Server에서 발생하는 널 포인터 역참조 취약점이다.
    • CVE-2026-109163: Apache HTTP Server에서 발생하는 스택 기반 버퍼 오버플로우 취약점이다.
    • CVE-2026-119618: Apache HTTP Server에서 발생하는 부적절한 동기화 취약점이다.
  • 영향받는 버전은 다음과 같다.
    • CVE-2026-106023: 2.4.30 이상 2.4.70 이하 버전이다.
    • CVE-2026-109163: 2.4.69 이상 2.4.70 이하 버전이다.
    • CVE-2026-119618: 2.4.55 이상 2.4.70 이하 버전이다.
  • 최신 업데이트를 통해 취약점 패치가 제공되었으며, 참고 사이트 안내에 따라 Apache HTTP Server 2.4.71로 업데이트해야 한다.

참고 사이트는 Apache HTTP Server 2.4 vulnerabilities이다.