PT-2026-103941
CVE-2026-73637
·
Publicado
2026-10-01
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache HTTP Server versões anteriores a 2.4.69
Descrição
Um problema de use after free ocorre no módulo
mod auth digest. Isso acontece quando um cliente remoto não autenticado envia solicitações de autenticação Digest simultâneas enquanto AuthDigestNcCheck está habilitado ou AuthDigestNonceLifetime está definido como 0, resultando na corrupção do estado de autenticação. Use after free é uma condição em que um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou comportamentos imprevisíveis.Recomendações
Atualizar para a versão 2.4.69.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾