DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Portable Runtime (APR): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-08-06
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Portable Runtime (APR) ausnutzen, um SQL-Injection durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
01
beschreibt (5)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-34502US | — | — | ||
Heap-based Buffer Overflow vulnerability in Apache Portable Runtime Utility memcached client
This issue affects Apache Portable Runtime Utility: from 1.3.0 through 1.6.3. | ||||
| CVE-2026-34501US | — | — | ||
Heap-based Buffer Overflow vulnerability in Apache Portable Runtime Utility redis client.
This issue affects Apache Portable Runtime Utility: from 1.6.0 through 1.6.3.
Users are… | ||||
| CVE-2026-34191US | — | — | ||
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Portable Runtime Utility via apr_dbd_oracle provider.
This issue affec… | ||||
| CVE-2026-32327US | — | — | ||
A bug in APR-util version 1.6.3 (and earlier) allows a stack recursion attack against any library consumer which parses XML from untrusted sources and uses the apr_xml_quote_elem()… | ||||
| CVE-2025-49506US | — | — | ||
APR-util versions 1.6.3 (and earlier) function apr_password_validate() was not constant-time with regards to hashes or passwords comparisons, potentially leaking their content via… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:58474 vom 2026-08-22external
- Red Hat Security Advisory RHSA-2026:66341 vom 2026-09-10external
- Red Hat Security Advisory RHSA-2026:66392 vom 2026-09-10external
- Red Hat Security Advisory RHSA-2026:69113 vom 2026-09-21external
- Amazon Linux Security Advisory ALAS2-2026-3892 vom 2026-09-01external
- Rocky Linux Security Advisory RLSA-2026:66341 vom 2026-09-11external
- Rocky Linux Security Advisory RLSA-2026:66392 vom 2026-09-11external
- Rocky Linux Security Advisory RLSA-2026:69113 vom 2026-09-22external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan