已开启
fix(cve): 修复 CVE-2026-34356 在 httpd 中的漏洞 #318
fix(cve): 修复 CVE-2026-34356 在 httpd 中的漏洞 #318
已开启
infra_team创建于 6月9日
infra_team
6月9日

当前PR是否有AI参与:

[ ] 否

[x] Yes
__1. AI Agent 平台: Claude Code / CVE Agent Team
__2. AI 模型 : claude-sonnet-4-6
__3. Prompt 上下文 : CVE 漏洞修复全流程:归属分析、修复方案设计(backport/upgrade)、patch 生成、SPEC 文件修改(Patch/Version/Release/Changelog)、本地构建验证(rpmbuild -bp)

PR功能描述 / 为什么需要这个合入:

  • 🔍 全量审计声明:本项目已基于上游主分支执行全量补丁审计
  • CVE: CVE-2026-34356
  • 策略:upgrade
  • 改动详情:
    • 版本升级: 2.4.58 → 2.4.68
    • Release 重置: 15 → 1
    • 源码包更新: httpd-2.4.68.tar.bz2
    • 修复补丁: r1935008 (modules/proxy/proxy_util.c)

该PR关联的issue

(格式为fixes #<issue号>, 或者resolves #<issue号>): fixes #194

希望检视人员了解:

likedislike
合并受阻
Iinfra_team
6月9日 创建了 pull request,commit 45a3c823
Iinfra_team
6月9日 关联了issue:CVE-2026-34356
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

当前仓库存在以下 保护分支

Protected Branch Version Release
master 2.4.58 15
openEuler-24.03-LTS-SP1 2.4.58 16
openEuler-22.03-LTS-SP4 2.4.51 30
openEuler-20.03-LTS-SP4 2.4.43 35
openEuler-24.03-LTS-SP3 2.4.58 15
openEuler-24.03-LTS-Next 2.4.58 15
openEuler-24.03-LTS-SP4 2.4.58 15
openEuler-22.03-LTS-LoongArch 2.4.51 10
revert-merge-195-openEuler-24.03-LTS 2.4.58 3
openEuler1.0-base 2.4.34 15
openEuler1.0 2.4.34 14

评论 /sync <branch1> <branch2> ... 可将当前 PR 修改同步到其它分支(创建同步 PR):
a) 如果当前 PR 是 Open 状态,同步操作将延迟到 PR 被合并时执行
b) 如果当前 PR 已经 Merged,将立即执行同步操作

注意:

  1. /sync 命令可以指定同步到多个分支,仅最后一个 /sync 命令生效
  2. 如果创建的同步 PR 不正确,可通过向同步 PR 的源分支提交轻量级 PR 完善,或使用 /close 命令关闭
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/httpd/95/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
6月9日 将MrRlu,sunsuwan,Apricity_HW,robert-xingwang设为审查人
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:sig/Networking
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

Welcome To openEuler Community

Hey @infra_team , thanks for your contribution to the community.

Bot Usage Manual

I'm the Bot here serving you. You can find the instructions on how to interact with me at Here . That means you can comment below every pull request or issue to trigger Bot Commands.

Contact Guide

If you have any questions, please contact the SIG: Networking ,
and any of the maintainers: @Apricity_HW, @MrRlu, @robert-xingwang, @sunsuwan ,
and any of the committers: @jiangheng12138, @zhongxuan2 .

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:openeuler-cla/yes
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ai-co-authored
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ai-includes-code
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ai-compliance-successful
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/httpd/95/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/httpd/95/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:
Check Name Build Result Build Details
check_binary_file SUCCESS #95
check_package_yaml_file SUCCESS
check_repo_in_maintain SUCCESS
check_consistency SUCCESS
check_spec_file SUCCESS
x86_64 check_build FAILED #95
aarch64 check_build FAILED #95
likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:
likedislike
Iinfra_team
6月9日 update merge request[project id: 7690831, iid: 318, commit_id: bf79fa63f25325fad6619b3a494fe786922a022f] virtual merging success
Iinfra_team
6月9日 强制推送  1 个提交:8435fae3-fix(cve): 修复 CVE-2026-34356 在 httpd 中的漏洞
Iinfra_team
6月9日 update merge request[project id: 7690831, iid: 318, commit_id: e8408cb68b8f208ee26f9f97ce3ade92dcc7e8ae] virtual merging success
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/httpd/98/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 删除了label:ci_failed
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/httpd/98/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/httpd/98/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:
Check Name Build Result Build Details
check_binary_file SUCCESS #98
check_package_yaml_file SUCCESS
check_repo_in_maintain SUCCESS
check_consistency SUCCESS
check_spec_file SUCCESS
x86_64 check_build FAILED #98
aarch64 check_build FAILED #98
likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ci_failed
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:
likedislike
Iinfra_team
6月9日 update merge request[project id: 7690831, iid: 318, commit_id: 7881721735a9ab9b7c3b5c5c00524ef1dc56ace5] virtual merging success
Iinfra_team
6月9日 强制推送  1 个提交:06614aab-fix(cve): 修复 CVE-2026-34356 在 httpd 中的漏洞
Iinfra_team
6月9日 update merge request[project id: 7690831, iid: 318, commit_id: 0fd57144e3e8408e39f1da91bf0462355c001174] virtual merging success
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

CLA Signature Pass

infra_team, thanks for your pull request. All authors of the commits have signed the CLA. 👍

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

门禁正在运行, 您可以通过以下链接查看实时门禁检查结果.
若您对门禁结果含义不清晰或者遇到问题不知如何解决,可参考门禁指导手册
门禁入口及编码规范检查: multiarch/src-openeuler/trigger/httpd/100/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 删除了label:ci_failed
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ci_processing
openeuler-ci-botopeneuler-ci-bot成员
6月9日 删除了label:ai-compliance-successful
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ai-compliance-failed
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

AI Declaration Check Failed

@infra_team, AI tool declaration is not compliant. AI tool: Claude, Reason: Please verify the correctness of the AI-generated statement in the PR description. It must be consistent with the commit messages and not contradict them. For details, see here. ⚠️

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

aarch64架构构建及构建后检查:multiarch/src-openeuler/aarch64/httpd/100/console

likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

x86_64架构构建及构建后检查:multiarch/src-openeuler/x86-64/httpd/100/console

likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 删除了label:ci_processing
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:
Check Name Build Result Build Details
check_binary_file SUCCESS #100
check_package_yaml_file SUCCESS
check_repo_in_maintain SUCCESS
check_consistency SUCCESS
check_spec_file SUCCESS
x86_64 check_build SUCCESS #100
check_install SUCCESS
check_license SUCCESS
aarch64 check_build SUCCESS #100
check_install SUCCESS
check_license SUCCESS
likedislike
openeuler-ci-botopeneuler-ci-bot成员
6月9日 添加了label:ci_successful
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:

如下为接口变更检查结果,目标分支为master,请PR提交者check差异信息

Arch Name Check Items Rpm Name Check Result Build Details
compare_package(x86_64) add_rpms SUCCESS #100
delete_rpms SUCCESS
rpm_abi SUCCESS
rpm_cmd SUCCESS
rpm_config httpd FAILED
rpm_files SUCCESS
rpm_header httpd-devel FAILED
rpm_lib SUCCESS
rpm_provides SUCCESS
rpm_requires httpd-devel
mod_md
mod_proxy_html
mod_ssl
httpd
mod_ldap
mod_session
FAILED
rpm_service SUCCESS
rpm_symbol SUCCESS
compare_package(aarch64) add_rpms SUCCESS #100
delete_rpms SUCCESS
rpm_abi SUCCESS
rpm_cmd SUCCESS
rpm_config httpd FAILED
rpm_files SUCCESS
rpm_header httpd-devel FAILED
rpm_lib SUCCESS
rpm_provides SUCCESS
rpm_requires mod_session
mod_md
mod_ldap
mod_ssl
httpd
httpd-devel
mod_proxy_html
FAILED
rpm_service SUCCESS
rpm_symbol SUCCESS
likedislike
openeuler-ci-bot
openeuler-ci-bot成员
6月9日 评论:
likedislike
tangce2025
tangce2025
6月12日 评论:

master分支不升级,关闭mr

likedislike