PT-2025-29120

CVE-2025-53020

·

Publicado

2025-07-10

·

Atualizado

2026-07-07

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas: Apache HTTP Server versões 2.4.17 até 2.4.63
Descrição: Existe um problema de liberação tardia de memória após o tempo de vida efetivo no Apache HTTP Server.
Recomendações: Atualize para a versão 2.4.64.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-401: Missing Release of Memory after Effective Lifetime
Identificadores relacionados
CVE-2025-53020
BDU:2025-08955
ALSA-2026:22140
ALSA-2026:22528
ALSA-2026:22551
ALT-PU-2025-9538
ALT-PU-2025-9924
AZL-65094
AZL-65109
BIT-APACHE-2025-53020
CLSA-2026-1781175625
CLSA-2026-1783416695
DLA-4270-1
MGASA-2025-0301
OPENSUSE-SU-2025:15360-1
OPENSUSE-SU-2026:20810-1
RHSA-2026:22140
RHSA-2026:22528
RHSA-2026:22551
RHSA-2026:27200
RHSA-2026:36373
RHSA-2026:36831
RHSA-2026:36846
RHSA-2026:50538
RHSA-2026:50572
RHSA-2026:55930
RHSA-2026:55992
SUSE-SU-2025:02565-1
SUSE-SU-2025_02565-1
SUSE-SU-2025:02682-1
SUSE-SU-2025_02682-1
SUSE-SU-2025:02683-1
SUSE-SU-2025_02683-1
SUSE-SU-2025:02684-1
SUSE-SU-2025_02684-1
SUSE-SU-2025:02685-1
SUSE-SU-2025_02685-1
SUSE-SU-2026:21846-1
SUSE-SU-2026:2686-1
USN-7639-1
USN-7639-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com