Apache 제품 보안 업데이트 권고
이 권고가 다루는 취약점
권고 본문에서 CVE 번호를 추출해 우리 원장과 맞춘 것입니다. KISA 가 제공하는 매핑이 아닙니다.
CVE-2026-56154Use After Free vulnerability in Apache HTTP Server's mod_rewrite when using lookahead (%{LA-U:H…0.4%심각9.8CVE-2026-59797Improper Privilege Management vulnerability in Apache HTTP Server's mod_ssl via SSLRequire and …0.4%심각9.8CVE-2026-57941Use After Free vulnerability in Apache HTTP Server's mod_http2 via shared session->bbtmp re-ent…0.4%심각9.8CVE-2026-93546Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated Web…0.3%높음8.8CVE-2026-73636Authentication bypass by capture-replay in mod_auth_digest in Apache Software Foundation Apache…0.4%높음8.1CVE-2026-56449Out-of-bounds Write vulnerability in Apache HTTP Server's mod_proxy_html with crafted HTTP resp…0.4%높음7.5CVE-2026-48005Missing authentication checks in mod_auth_digest in Apache Software Foundation Apache HTTP Serv…0.6%높음7.5CVE-2026-59685Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with …0.3%높음7.5
CVE-2026-47360Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache HTTP Server's mod_session_c…0.4%높음7.5
CVE-2026-63045Improper validation of FTP PASV reply address in mod_proxy_ftp in Apache Software Foundation Apache HTTP Serve…0.3%높음7.5
CVE-2026-63292Stack-based buffer overflow in mod_vhost_alias in Apache Software Foundation Apache HTTP Server through 2.4.68…0.6%높음7.5
CVE-2026-63686A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on al…0.3%높음7.5
CVE-2026-63718Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') response smuggling vulnerabil…0.3%높음7.5
CVE-2026-46729NULL Pointer Dereference vulnerability in Apache HTTP Servers mod_heartmonitor over unicast listener. This iss…0.5%높음7.5
CVE-2026-56153Out-of-bounds Write vulnerability in Apache HTTP Server's mod_charset_lite. This issue affects Apache HTTP Ser…0.5%높음7.5
CVE-2026-73637Use after free in mod_auth_digest in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platfo…0.3%높음7.3
권고 본문 (발췌)
원문을 그대로 옮긴 발췌이며 요약·해석하지 않았습니다.
□ 개요 o Apache 재단은 자사 제품에서 발생하는 취약점을 해결한 보안 업데이트 발표 [1] o 영향을 받는 버전을 사용 중인 사용자는 해결 방안에 따라 최신 버전으로 업데이트 권고 □ 설명 o Apache HTTP Server에서 발생하는 NULL Pointer Dereference 취약점(CVE-2026-46729) [1][2] o Apache HTTP Server에서 발생하는 Exposure of Sensitive Information to an Unauthorized Actor 취약점(CVE-2026-47360) [1][3] o Apache HTTP Server에서 발생하는 Missing Authentication for Critical Function 취약점(CVE-2026-48005) [1][4] o Apache HTTP Server에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-56153) [1][5] o Apache HTTP Server에서 발생하는 Use After Free 취약점(CVE-2026-56154) [1][6] o Apache HTTP Server에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-56449) [1][7] o Apache HTTP Server에서 발생하는 Use After Free 취약점(CVE-2026-57941) [1][8] o Apache HTTP Server에서 발생하는 Out-of-bounds Write 취약점(CVE-2026-59685) [1][9] o Apache HTTP Server에서 발생하는 Improper Privilege Management 취약점(CVE-2026-59797) [1][10] o Apache HTTP Server에서 발생하는 Improper Access Control 취약점(CVE-2026-63045) [1][11] o Apache HTTP Server에서 발생하는 Stack-based Buffer Overflow 취약점(CVE-2026-63292) [1][12] o Apache HTTP Server에서 발생하는 NULL Pointer Dereference 취약점(CVE-2026-63686) [1][13] o Apache HTTP Server에서 발생하는 HTTP Request/Response Smuggling 취약점(CVE-2026-63718) [1][14] o Apache HTTP Server에서 발생하는 Authentication Bypass by Capture-replay 취약점(CVE-2026-73636) [1][15] o Apache HTTP Server에서 발생하는 Use After Free 취약점(CVE-2026-73637) [1][16] o Apache HTTP Server에서 발생하는 Integer Overflow or Wraparound 취약점(CVE-2026-93546) [1][17] □ 영향을 받는 제품 및 해결 방안 취약점 제품명 영향받는 버전 해결 버전 CVE-2026-46729 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-47360 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-48005 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-56153 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-56154 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-56449 Apache HTTP Server 2.4.68 2.4.69 이상 CVE-2026-57941 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-59685 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-59797 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-63045 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-63292 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-63686 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-63718 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-73636 Apache HTTP Server 2.4.0 이상 2.4.69 미만 2.4.69 이상 CVE-2026-73637 Apache HTTP Server 2.4.0 이상 2.4…— KISA 보호나라 원문