CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2026:1791875496アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 全プラットフォームで 2.4.69 される前に Apache Software Foundation Apache HTTP Server の mod_xml2enc の NULL ポインターデリファレンスにより、信頼できないバックエンドサーバーが、変換が部分的に成功した後に失敗する文字セットを含むプロキシ応答を介してサービス拒否を引き起こす可能性があります。ユーザーには、この問題を修正したバージョン 2.4.69 へのアップグレードをお勧めします。(CVE-2026-63686)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新:httpd/httpd-devel/httpd-manual/httpd-tools/mod_ldap/etc(CENTOS7:CLSA-2026:1791875496)

high Nessus プラグイン ID 367925

バージョン 1.1