PT-2026-103933

CVE-2026-59797

Publicado

2026-10-01

Atualizado

2026-11-10

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões 2.4.0 through 2.4.68

Description Um problema de gerenciamento inadequado de privilégios existe no módulo mod ssl. A falha ocorre ao utilizar SSLRequire em conjunto com expressões relacionadas a arquivos via funções de arquivo ap expr, o que pode levar a uma escalada de privilégios inadequada sem a necessidade de autenticação.

Recommendations Atualize o Apache HTTP Server para uma versão posterior à 2.4.68.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Charles Vosburgh

Juthawong Naisanguansee