CVE-2021-26691

apache http server, debian linux, fedoraproject fedora +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-26691

Katalog CVE

CVSS 9.8 · Critical EPSS 68,3%

Kerentanan Heap-based Buffer Overflow pada apache http server, debian linux +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

In Apache HTTP Server versions 2.4.0 to 2.4.46 a specially crafted SessionHeader sent by an origin server could cause a heap overflow

Rincian

Terbit di NVD
10 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-122: Heap-based Buffer Overflow
CWE-787: Out-of-bounds Write
EPSS (30 hari)
68,3% peluang dieksploitasi; lebih tinggi dari 99,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache http server Versi 2.4.0 hingga 2.4.46
debian debian linux Versi 9.0
debian debian linux Versi 10.0
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
oracle enterprise manager ops center Versi 12.4.0.0
oracle instantis enterprisetrack Versi 17.1
oracle instantis enterprisetrack Versi 17.2
oracle instantis enterprisetrack Versi 17.3
oracle secure backup Semua versi sebelum 18.1.0.1.0
oracle zfs storage appliance kit Versi 8.8
netapp cloud backup Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.