Apache服务器高危漏洞可致恶意代码注入
作者：技术拾光时间：2026-08-13 16:40:22浏览：127
ApacheHTTP服务器发布2.4.67版本，修复了11个安全漏洞。其中5个高危漏洞涉及HTTP/2协议、权限提升、空指针解引用等问题，可能导致远程代码执行。其余为中危漏洞。建议管理员尽快升级以消除安全风险。
本周一，Apache HTTP Server项目正式发布了其Web服务器软件的2.4.67版本更新。官方公告指出，此次版本更新共修复了11个安全漏洞，其中包含5个被评估为高危级别的漏洞，尽管按照项目的严格分类标准，它们未被标记为最高等级的“关键”风险。
Apache HTTP Server 2.4.67修复的五个高危漏洞
以下是本次更新中需要优先处理的五个高危安全漏洞，按严重程度排序：
- CVE-2026-23918 (CVSS 8.8，高危)：该漏洞影响HTTP/2协议实现，涉及“双重释放”问题，可能导致远程代码执行。
- CVE-2026-24072 (CVSS 8.8，高危)：存在于Apache HTTP 2.4.66及更早版本的多个模块中，攻击者可利用其进行权限提升。
- CVE-2026-29169 (CVSS 7.5，高危)：影响2.4.66及更早版本中的mod_dav_lock模块，存在空指针解引用问题。
- CVE-2026-34059 (CVSS 7.5，高危)：Apache HTTP服务器中的一个缓冲区越界读取漏洞。
- CVE-2026-29168 (CVSS 7.3，高危)：在mod_md模块中，存在资源分配无限制或缺乏节流机制的问题。
同时修复的中危安全漏洞列表
除了上述高危漏洞，Apache HTTP Server 2.4.67版本还修复了以下多个中危漏洞：
- CVE-2026-33523 (CVSS 6.5，中危)：多个Apache HTTP服务器模块中的HTTP响应拆分漏洞。
- CVE-2026-33007 (CVSS 5.3，中危)：2.4.66及更早版本中mod_authn_socache模块的空指针解引用。
- CVE-2026-34032 (CVSS 5.3，中危)：因不当的终止检查导致的越界读取漏洞。
- CVE-2026-33857 (CVSS 5.3，中危)：mod_proxy_ajp模块中的越界读取漏洞。
- CVE-2026-33006 (CVSS 4.8，中危)：针对2.4.66版本中mod_auth_digest模块的定时攻击。
- CVE-2026-28780 (CVSS评分暂未公布)：基于mod_proxy_ajp模块的缓冲区溢出漏洞。
对于运维Apache HTTP服务器的IT管理员来说，建议立即将软件升级至2.4.67版本，以全面修补这些已披露的安全风险。