CVE-2026-119618: rebuild stable with apache at least with 2.4.71

オープン 初心者向け
  • 何か問題がありますか？
#55 コメント 2 件 リアクション 0 件 担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度
2/5
見積もり時間
1〜3時間
初心者へのやさしさ
70/100
issue の種類
バグ
明瞭さ
おおむね明確
活発さ
活発
技術スタック
apache, docker, shell
領域
devops, security

調査の方向性

まず stable イメージの Docker ビルドファイルを読み、Apache のバージョンをどのように選択しているかを確認してください。issue によると、現在のイメージは 2.4.69 を使用しています。Apache 2.4.71 以降で stable を再ビルドし、生成されたイメージがそのバージョンを報告し、脆弱なバージョンを使わなくなったことを確認してください。

索引モデルが issue の本文から書いたものです。

説明

see https://httpd.apache.org/security/vulnerabilities_24.html#2.4.71

the current stable image serves 2.4.69, which is vulnerable against CVE-2026-119618

no CVSS score assigned yet at time of writing

but remote, unauthenticated RCE according to Apache

thanks

主要言語
Shell
スター
144
フォーク
17
30日以内にマージされた PR はありません

環境構築

  • Dockerfile または Docker Compose ファイルあり
  • プルリクエストのテンプレートなし
  • コントリビューションガイドなし

はじめの一歩

  1. issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
  2. 着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
  3. リポジトリをフォークし、ブランチを切って変更します。
  4. issue 番号を参照したプルリクエストを送ります。

dokuwiki/docker のほかの issue

dokuwiki/docker の issue をすべて見る

似ている issue

Shell/Bash の issue をもっと見る

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。