---
title: В «Apache HTTPD» обнаружено несколько уязвимостей
url: https://www.dataloco.com/ru/v-apache-httpd-obnaruzeno-neskolko-uiazvimostei
published: 2026-10-05T06:27:15+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/190967
organizations: apache, cvss, httpd
publisher: Dataloco
---

# В «Apache HTTPD» обнаружено несколько уязвимостей

Команда разработчиков «Apache HTTP Server» выпустила новую версию «2.4.69» 1 октября 2026 года по местному времени. Хотя команда безопасности Apache оценивает влияние этих уязвимостей как относительно небольшое, в них присутствует несколько уязвимостей с базовой оценкой CVSS «9.8».

В этом обновлении было устранено 20 уязвимостей. По оценке разработчиков, в обновлении не содержатся уязвимости, имеющие самый высокий уровень важности «Критическая» или «Важная».

Обнаружено пять уязвимостей уровня «Умеренная», включая уязвимости, которые могут привести к выполнению кода или отказу в обслуживании при определенных условиях.

Уязвимость «CVE-2026-63292» связана со стековой переполнением буфера в модуле виртуального хоста «mod_vhost_alias». При получении заголовка Host, превышающего 8192 байта в определенной конфигурации, это может привести к отказу в обслуживании или выполнению произвольного кода.

Кроме того, обновление затрагивает уязвимость «CVE-2026-57941» в освобожденной памяти модуля «mod_http2», уязвимости в «mod_dav», «mod_dav_fs», а также уязвимость «CVE-2026-59685», возникающую при обработке путей в среде Windows, которая может привести к записи за пределами границ. Также устранены 15 уязвимостей, оцененных как «Низкие».

## This story in other languages

- [Italiano](https://www.dataloco.com/it/apache-http-server-2469-risolve-20-vulnerabilita-alcune-con-punteggio-cvss-98)
- [中文](https://www.dataloco.com/zh/apache-httpd)
- [Indonesia](https://www.dataloco.com/id/apache-httpd-menghadapi-beberapa-kerentanan-dinilai-kritis)
- [العربية](https://www.dataloco.com/ar/asdar-thdyth-gdyd-lmgmoaa-mn-althghrat-fy-apache-httpd)
- [Deutsch](https://www.dataloco.com/de/apache-httpd-veroffentlicht-sicherheitsupdate-mit-mehreren-schwachstellen)
- [Español](https://www.dataloco.com/es/se-identifican-multiples-vulnerabilidades-en-apache-httpd)
- [Norsk](https://www.dataloco.com/no/apache-httpd-har-flere-sarbarheter-vurdert-som-kritisk)