CVE-2026-40435
Publiée le 2026-05-13 · Dernière modification le 2026-10-26
Les installations d'Apache HTTP Server (httpd) utilisant des restrictions d'accès basées sur l'adresse IP sont affectées par une lacune de configuration qui laisse certains points de terminaison non protégés. Un attaquant peut exploiter cela pour contourner vos listes de blocage d'IP et accéder à des zones restreintes de votre serveur web. Cela ne nécessite qu'un accès réseau basique et ne requiert ni authentification ni interaction de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When configured, IP-based access restrictions for httpd do not cover all endpoints, which may allow connections from blocked addresses. Note: Software versions which have reached End of Technical Support (EoTS) are not evaluated.