PT-2026-36801 · Apache+4 · Apache Http Server+4

Elhanan Haenel

·

CVE-2026-33857

·

Publicado

2025-12-10

·

Atualizado

2026-08-27

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67
Descrição Um problema de leitura fora dos limites (out-of-bounds read) existe no módulo mod proxy ajp do Apache HTTP Server, especificamente em funções getter AJP. Esta falha permite que um invasor remoto leia a memória fora do intervalo pretendido, o que pode levar à revelação de informações confidenciais.
Recomendações Atualizar para a versão 2.4.67.

Exploit

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2026:21391
ALSA-2026:21433
ALSA-2026:22140
AZL-86007
BDU:2026-06352
BIT-APACHE-2026-33857
CVE-2026-33857
OESA-2026-2320
OESA-2026-2398
OESA-2026-2400
OESA-2026-2401
OESA-2026-2402
OPENSUSE-SU-2026:10785-1
OPENSUSE-SU-2026:21115-1
RHSA-2026:13938
RHSA-2026:27200
RHSA-2026:47046
SUSE-SU-2026:2103-1
SUSE-SU-2026:2104-1
SUSE-SU-2026:22199-1
SUSE-SU-2026:22209-1
SUSE-SU-2026:2641-1
SUSE-SU-2026:2686-1
USN-8239-1
USN-8571-1

Produtos afetados

Apache Http Server
Linuxmint
Red Os
Rocky Linux
Ubuntu