🇰🇷 한글 설명
Apache HTTP Server의 mod_http 모듈에서 과도한 크기의 메모리 할당 취약점이 발견되었습니다. 공격자가 악의적인 HTTP 요청을 보내 시스템의 자원을 고갈시켜 서비스 거부(Denial of Service)를 유발할 수 있습니다.
💡 쉬운 설명
웹 서버가 잘못된 요청을 처리할 때 메모리를 과도하게 사용해 서버가 멈추게 되는 문제입니다. 해커가 악의적인 요청을 보내 웹사이트를 사용할 수 없게 만들 수 있습니다.
🇺🇸 원문 (English)
Memory Allocation with Excessive Size Value vulnerability in Apache HTTP Server's mod_http leads to denial of service via malicious HTTP requests.
This issue affects Apache HTTP Server: from 2.4.17 through 2.4.67.
📍 영향받는 시스템
Apache HTTP Server 2.4.17부터 2.4.67까지
⚔️ 공격 벡터
악의적인 HTTP 요청을 통해 과도한 메모리 할당 유발
🛡️ 대응 방법
Apache HTTP Server를 최신 버전으로 업그레이드하거나 관련 패치를 적용하십시오.
🔧 검증 코드
출력된 버전이 2.4.17 이상 2.4.67 이하인 경우 취약한 버전이므로 업그레이드가 필요합니다.
httpd -v 2>/dev/null | grep -E 'version'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
웹서버 HTTP/2 관련 제품 보안 업데이트 권고
P4
📅 2026-06-18 · sec_notice
nginx, Apache HTTP Server 등 주요 웹서버의 HTTP/2 구현에서 과도한 메모리 할당 취약점이 발견되었습니다. 해당 제품 사용자는 최신 버전으로 업데이트하거나, 패치가 없는 제품의 경우 HTTP/2 기능을 비활성화하는 등의 완화 조치가 필요합니다.