CVE-2026-34059

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67

Descrição Um problema de buffer over-read existe no módulo mod proxy ajp, especificamente na função ajp parse data(). Esta falha pode levar a um heap over-read e divulgação de memória, potencialmente expondo dados sensíveis da memória. Um buffer over-read ocorre quando um programa lê mais dados de um buffer do que o pretendido, o que pode levar ao vazamento de conteúdos de memória adjacentes.

Recomendações Atualizar para a versão 2.4.67. Limitar a exposição e monitorar requisições anormais.