JVNDB-2026-027684

Apache Software FoundationのAPR-utilにおける再帰制御に関する脆弱性

APR-util バージョン 1.6.3（およびそれ以前）に存在するバグにより、信頼できないソースからのXMLを解析し、apr_xml_quote_elem()関数を使用する任意のライブラリ利用者に対してスタック再帰攻撃が可能になります。ユーザーは、この問題を修正したバージョン 1.6.4 にアップグレードすることを推奨します。

Apache Software Foundation

• APR-util 1.6.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-32327: Apache Portable Runtime Utility: apr-util XML stack recursion crash-Apache Mail Archives

Openwall

• Openwall : oss-security - CVE-2026-32327: Apache Portable Runtime Utility: apr-util XML stack recursion crash

1. 不適切な再帰制御(CWE-674) [その他]

1. CVE-2026-32327

1. National Vulnerability Database (NVD) : CVE-2026-32327

• [2026年08月10日]
    掲載