PT-2026-103924

CVE-2026-46729

Publicado

2026-10-01

Atualizado

2026-11-04

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões 2.4.0 through 2.4.68

Description Um desreferenciamento de ponteiro NULL ocorre no módulo mod heartmonitor quando utilizado via unicast listener. Este problema pode resultar em Negação de Serviço (DoS), que é uma condição onde o servidor fica indisponível para usuários legítimos.

Recommendations Atualize o Apache HTTP Server para uma versão posterior à 2.4.68. Como mitigação temporária, restrinja ou desative o uso do módulo mod heartmonitor em unicast listeners.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores