Packages / Debian 13 (Trixie) / httpd / apache2-suexec-custom

[Source: apache2]

Package: apache2-suexec-custom (2.4.68-1~deb13u1)

Налаштовувана програма suexec Apache HTTP Server для mod_suexec

Other Packages Related to apache2-suexec-custom:

  • dep: [apache2-bin]

    Apache HTTP Server (модулі та інші двійкові файли)

  • dep: [libc6] (>= 2.38)

    GNU C Library: Shared libraries

Download apache2-suexec-custom

ArchitecturePackage sizeInstalled sizeFilesPackage
amd64152 KiB205 KiBlist of filesDownload
arm64148 KiB242 KiBlist of filesDownload

Шляхи файлів пакета (8)

Paths come from the repository package-file index for the observed builds. They describe archive/package associations, not every file that will exist on a running system after maintainer scripts, alternatives, generated state, diversions, or installation choices.

  • /etc/apache2/suexec/www-data
  • /usr/lib/apache2/suexec-custom
  • /usr/share/doc/apache2-suexec-custom/changelog.Debian.gz
  • /usr/share/doc/apache2-suexec-custom/changelog.gz
  • /usr/share/doc/apache2-suexec-custom/copyright
  • /usr/share/doc/apache2-suexec-custom/NEWS.Debian.gz
  • /usr/share/doc/apache2-suexec-custom/NOTICE
  • /usr/share/man/man8/suexec-custom.8.gz

Field source: Debian 13 (Trixie) main amd64

Використати цей пакет

OpenFactory може завантажити цю операційну систему у віртуальній машині браузера або почати збірку образу з рідною назвою пакета з цього запису.

Спробувати Debian 13 (Trixie) у браузеріЗібрати образ, що містить apache2-suexec-custom

Версії, набори та репозиторії

Кожен рядок: метадані індексу пакетів для однієї версії, архітектури, набору й репозиторію. Назви, URL і розміри зі джерела; посилання є змінним місцем отримання, не перерозповсюдженням OpenFactory.

VersionReleaseArchitectureRepositoryPackage sizeInstalled sizePublisher repository artifact
2.4.68-1~deb13u1trixie / mainamd64Debian 13 · main · amd64150 KiB204 KiBpool/main/a/apache2/apache2-suexec-custom_2.4.68-1~deb13u1_amd64.deb
2.4.68-1~deb13u1trixie / mainarm64Debian 13 · main · arm64150 KiB244 KiBpool/main/a/apache2/apache2-suexec-custom_2.4.68-1~deb13u1_arm64.deb
2.4.69-1~deb13u1trixie-security / mainamd64Debian 13 security · main · amd64152 KiB205 KiBpool/updates/main/a/apache2/apache2-suexec-custom_2.4.69-1~deb13u1_amd64.deb
2.4.67-1~deb13u3trixie-security / mainarm64Debian 13 security · main · arm64148 KiB242 KiBpool/updates/main/a/apache2/apache2-suexec-custom_2.4.67-1~deb13u3_arm64.deb
2.4.67-1~deb13u3 (withdrawn)trixie-security / mainamd64Debian 13 security · main · amd64148 KiB202 KiBpool/updates/main/a/apache2/apache2-suexec-custom_2.4.67-1~deb13u3_amd64.deb

Field source: Debian 13 (Trixie) main amd64

Відомі вразливості

Зіставлення пакетів триває.

CVEКритичністьВплив на версії
[CVE-2026-63686]

Published:

A NULL pointer dereference in mod_xml2enc in Apache Software Foundation Apache HTTP Server before 2.4.69 on all platforms allows an untrusted backend server to cause a denial of service via a proxied

High(8.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.18-2ubuntu3.17+esm22, 2.4.29-1ubuntu4.27+esm13, 2.4.41-4ubuntu3.23+esm9, 2.4.52-1ubuntu4.25, 2.4.58-1ubuntu8.17, 2.4.66-2ubuntu2.6, 2.4.7-1ubuntu4.22+esm17

    nvd · apache2

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.18-2ubuntu3.17+esm22, 2.4.29-1ubuntu4.27+esm13, 2.4.41-4ubuntu3.23+esm9, 2.4.52-1ubuntu4.25, 2.4.58-1ubuntu8.17, 2.4.66-2ubuntu2.6, 2.4.7-1ubuntu4.22+esm17

    nvd · apache2

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Виправлена · Виправлена: 2.4.18-2ubuntu3.17+esm22, 2.4.29-1ubuntu4.27+esm13, 2.4.41-4ubuntu3.23+esm9, 2.4.52-1ubuntu4.25, 2.4.58-1ubuntu8.17, 2.4.66-2ubuntu2.6, 2.4.7-1ubuntu4.22+esm17

    nvd · apache2

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Виправлена · Виправлена: 2.4.18-2ubuntu3.17+esm22, 2.4.29-1ubuntu4.27+esm13, 2.4.41-4ubuntu3.23+esm9, 2.4.52-1ubuntu4.25, 2.4.58-1ubuntu8.17, 2.4.66-2ubuntu2.6, 2.4.7-1ubuntu4.22+esm17

    nvd · apache2

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.18-2ubuntu3.17+esm22, 2.4.29-1ubuntu4.27+esm13, 2.4.41-4ubuntu3.23+esm9, 2.4.52-1ubuntu4.25, 2.4.58-1ubuntu8.17, 2.4.66-2ubuntu2.6, 2.4.7-1ubuntu4.22+esm17

    nvd · apache2

[CVE-2026-59685]

Published:

Out-of-bounds Write vulnerability in Apache HTTP Server on Windows while processing paths with 8.3 names that may grow when expanded. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.6

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Уражена

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Уражена

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Уражена

    nvd · apache2 · debian · 13

[CVE-2026-56449]

Published:

Out-of-bounds Write vulnerability in Apache HTTP Server's mod_proxy_html with crafted HTTP response bodies. This issue affects Apache HTTP Server version 2.4.68.

High(8.1)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Уражена · Виправлена: 2.4.69-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Уражена · Виправлена: 2.4.69-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.69-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.69-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.69-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-48913]

Published:

Use After Free vulnerability in Apache HTTP Server module mod_http2 when file handles are already exhausted. This issue affects Apache HTTP Server: from 2.4.55 through 2.4.67.

High(7.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-42536]

Published:

Heap-based Buffer Overflow vulnerability in Apache HTTP Server with mod_xml2enc, xml2StartParse, and untrusted content This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are rec

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-44185]

Published:

Buffer Over-read vulnerability in Apache HTTP Server via outbound OCSP requests to an attacker controlled OCSP server This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are reco

High(7.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-34355]

Published:

A buffer overflow in mod_proxy_html in Apache HTTP Server 2.4.67 and earlier allows an attack by an untrusted backend. Users are recommended to upgrade to version 2.4.68, which fixes this issue.

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-44631]

Published:

Buffer Underwrite vulnerability in Apache HTTP Server on crafted regular expressions in the configuration. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to

Critical(9.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-44119]

Published:

Improper Privilege Management vulnerability in Apache HTTP Server 2.4.67 and earlier allows local .htaccess authors to read files with the privileges of the httpd user. This issue affects Apache HTTP

Medium(6.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-43951]

Published:

Out-of-bounds Read vulnerability in Apache HTTP Server with mod_headers and mod_mime and multiple response languages. This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67.

Medium(6.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-42535]

Published:

A path handling issue in mod_dav_fs in Apache 2.4.67 and earlier allows a WebDAV content author to directly manipulate trusted DAV property databases, potentially causing child process crashes. Users

Critical(9.1)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-34356]

Published:

Heap-based Buffer Overflow vulnerability in Apache HTTP Server with malicious backend servers and ProxyPassReverseCookie* This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-44186]

Published:

Loop with Unreachable Exit Condition ('Infinite Loop') vulnerability in the mod_proxy_ftp module in Apache HTTP Server with an attacker controlled backend FTP server. This issue affects undefined: fr

High(7.3)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-29170]

Published:

A cross-site scripting vulnerability exists in mod_proxy_ftp's HTML directory list generation in Apache HTTP Server 2.4.67 and earlier when listing FTP directory contents either via forward or reverse

Medium(6.1)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-29167]

Published:

Use After Free vulnerability in Apache HTTP Server with mod_ldap in per-directory configuration This issue affects Apache HTTP Server: from 2.4.0 through 2.4.67. Users are recommended to upgrade to

Critical(9.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Уражена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.68-1~deb13u1

    nvd · apache2 · debian · 13

[CVE-2026-49975]

Published:

Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests. This issue affects Apache HTTP Server: from 2.4.17 t

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u3

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u3

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Виправлена · Виправлена: 2.4.67-1~deb13u3

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u3

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u3

    nvd · apache2 · debian · 13

[CVE-2026-28780]

Published:

Heap-based Buffer Overflow vulnerability in mod_proxy_ajp of Apache HTTP Server. If mod_proxy_ajp connects to a malicious AJP server this AJP server can send a malicious AJP message back to mod_proxy_

Critical(9.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

[CVE-2026-29168]

Published:

Allocation of Resources Without Limits or Throttling vulnerability in Apache HTTP Server's  mod_md via OCSP response data. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.66. Users ar

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

[CVE-2026-29169]

Published:

A NULL pointer dereference in mod_dav_lock in Apache HTTP Server 2.4.66 and earlier may allow an attacker to crash the server with a malicious request.mod_dav_lock is not used internally by mod_dav or

High(7.5)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.67-1~deb13u2

    nvd · apache2 · debian · 13

[CVE-2026-23918]

Published:

Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fi

High(8.8)Невідомо

Зіставлення пакетів триває. Спостережено:

Подробиці (5)

  • 2.4.68-1~deb13u1 · amd64 · trixie

    Виправлена · Виправлена: 2.4.66-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.68-1~deb13u1 · arm64 · trixie

    Виправлена · Виправлена: 2.4.66-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · amd64 · trixie-security · Historical version

    Виправлена · Виправлена: 2.4.66-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.67-1~deb13u3 · arm64 · trixie-security

    Виправлена · Виправлена: 2.4.66-1~deb13u2

    nvd · apache2 · debian · 13

  • 2.4.69-1~deb13u1 · amd64 · trixie-security

    Виправлена · Виправлена: 2.4.66-1~deb13u2

    nvd · apache2 · debian · 13

[Наступні результати]

Остання синхронізація:

[Каталог CVE]

Контрольні суми

Repository signatures authenticate metadata. Artifact hashing is recorded separately. Neither establishes package safety.

2.4.68-1~deb13u1 / amd64Спостережено Sep 1, 2026sha256 03c22e871562…0f63d12cКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 03c22e8715622189ebaebe3f5c65d0c7f9e847f59f0732393711023d0f63d12c

Перевірити завантаження

printf '%s %s\n' '03c22e8715622189ebaebe3f5c65d0c7f9e847f59f0732393711023d0f63d12c' 'apache2-suexec-custom_2.4.68-1~deb13u1_amd64.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main amd64

2.4.68-1~deb13u1 / arm64Спостережено Sep 1, 2026sha256 370ebb45d544…ed5d475fКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 370ebb45d544fa11cbb4f58134b39ae804e279522eb30f62df520837ed5d475f

Перевірити завантаження

printf '%s %s\n' '370ebb45d544fa11cbb4f58134b39ae804e279522eb30f62df520837ed5d475f' 'apache2-suexec-custom_2.4.68-1~deb13u1_arm64.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) main arm64

2.4.69-1~deb13u1 / amd64Спостережено Oct 16, 2026 – Oct 29, 2026sha256 23c95c846bba…940d79f8Контрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): 23c95c846bba7006282355db391628b1985f5367d1cdb08f797244fc940d79f8

Перевірити завантаження

printf '%s %s\n' '23c95c846bba7006282355db391628b1985f5367d1cdb08f797244fc940d79f8' 'apache2-suexec-custom_2.4.69-1~deb13u1_amd64.deb' | sha256sum --check --strict -

Field source: Debian Security

2.4.67-1~deb13u3 / arm64Спостережено Sep 1, 2026sha256 a0078b31f379…6c39453aКонтрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): a0078b31f3796a1b8ddc7e1a7909ee839b074d870f1eba25568d7a1b6c39453a

Перевірити завантаження

printf '%s %s\n' 'a0078b31f3796a1b8ddc7e1a7909ee839b074d870f1eba25568d7a1b6c39453a' 'apache2-suexec-custom_2.4.67-1~deb13u3_arm64.deb' | sha256sum --check --strict -

Field source: Debian 13 (Trixie) security main arm64

2.4.67-1~deb13u3 / amd64Спостережено Aug 10, 2026 – Oct 16, 2026sha256 feb1b2e9fd55…925fc170Контрольна сума джерела

Metadata observed; artifact bytes were not independently fetched or hashed by this catalog import. The digest below is source-reported.

Контрольна сума джерела (sha256): feb1b2e9fd5571cb75016d16da42d7bf79f7a2e37200d9239ce30778925fc170

Перевірити завантаження

printf '%s %s\n' 'feb1b2e9fd5571cb75016d16da42d7bf79f7a2e37200d9239ce30778925fc170' 'apache2-suexec-custom_2.4.67-1~deb13u3_amd64.deb' | sha256sum --check --strict -

Field source: Debian Security

Джерела

  • Debian 13 (Trixie) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-amd64:3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Observed SHA-256
    3ab4e811cf4f3e5a335d382c58cc19d85f1abe7a4ef4689160ca1f637fa0e9b3
    Result
    match verified
  • Debian 13 (Trixie) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-main-arm64:753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908

    Repository-signature verification record
    Signed-object SHA-256
    98b25b5cd185c59d34aa6e4c3e9b5b8f01bbe9d104fe2dcfbcd30dc0a14a59ed
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Observed SHA-256
    753da751bbc7a679f48bd1b623ffd4479cb6861c426118284c76eb82909e4908
    Result
    match verified
  • Debian 13 (Trixie) security main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-arm64:a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8

    Repository-signature verification record
    Signed-object SHA-256
    fb4f5284b755510aafc1d8a39ef966c7ef714aaab3ecc24baae0a67c38518ab5
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Observed SHA-256
    a1606cb4e67822be93a6484199cd3ca52e27a8be038314abcac98bbd484c43d8
    Result
    match verified
  • Debian SecurityOct 29, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-amd64:00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d

    Repository-signature verification record
    Signed-object SHA-256
    3fb26940f9e9c1b15e724fe78dba57182518d4b1a72a0d2372fc7829a4252268
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Oct 29, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Observed SHA-256
    00b130f61091f3df9d3654225afb2cf21447e3fdecdbead0f367f0e6348d4b1d
    Result
    match verified
  • Debian SecurityOct 16, 2026

    Authoritative source; repository metadata signature verified

    Доказ підпису

    trixie-security-main-amd64:ad7b55c827f94b78c9d9eff23cb81865061ed4fba69476fa655443b0054686f1

    Repository-signature verification record
    Signed-object SHA-256
    7dd78765995f679394b1cc1d5dc08afc1ebc9adbf9de364f1a5ec0574576e16b
    Signer fingerprint
    B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Oct 16, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    ad7b55c827f94b78c9d9eff23cb81865061ed4fba69476fa655443b0054686f1
    Observed SHA-256
    ad7b55c827f94b78c9d9eff23cb81865061ed4fba69476fa655443b0054686f1
    Result
    match verified