PT-2026-103943
CVE-2026-93546
·
Publicado
2026-10-01
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache HTTP Server versões anteriores a 2.4.69
Descrição
Um estouro de inteiro (integer overflow) existe no módulo
mod dav fs. Um cliente WebDAV autenticado com acesso de escrita pode desencadear este problema enviando requisições PROPPATCH que declaram um número excessivo de namespaces XML. Isso pode levar ao travamento de processos trabalhadores e à corrupção persistente do banco de dados de propriedades de um diretório.Recomendações
Atualize o Apache HTTP Server para a versão 2.4.69 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾