Cyber ·
Apache HTTP Server: falha em mod_rewrite
Aviso publicado em 1º de outubro de 2026 relata uma vulnerabilidade de uso após liberação no mod_rewrite, acionada pelo uso de lookahead. A faixa afetada indicada vai das versões 2.4.0 à 2.4.68.
Um aviso de segurança datado de 1º de outubro de 2026 descreve a CVE-2026-56154 no Apache HTTP Server. A gravidade informada é baixa, e as versões afetadas indicadas vão da 2.4.0 à 2.4.68.
Segundo o texto, o uso de lookahead (%{LA-U:HTTP:...}) no mod_rewrite pode provocar uso após liberação. O aviso credita a descoberta à Nebula Security. Não informa, no trecho fornecido, detalhes sobre correção ou mitigação.
Para avaliar a exposição, confira a versão instalada e a configuração de mod_rewrite, em especial regras que usem esse lookahead. Compare o caso com o aviso de segurança do Apache e consulte a publicação original na lista oss-sec; verifique se versões, gravidade e recomendações foram atualizadas.
Se usar IA para estudar o aviso ou preparar uma análise, não envie configurações internas, endereços de sistemas ou dados pessoais sem autorização. Compartilhe apenas o trecho necessário e valide as conclusões com a documentação oficial antes de alterar servidores.
Fonte original: CVE-2026-56154: Apache HTTP Server — use-after-free em mod_rewrite com lookahead