PT-2026-36813

CVE-2026-33006

·

Publicado

2026-03-09

·

Atualizado

2026-10-29

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versão 2.4.66
Description Um ataque de temporização (timing attack) contra o mod auth digest permite que um invasor remoto ignore a autenticação Digest. Um ataque de temporização é um ataque de canal lateral onde o invasor tenta comprometer um sistema analisando o tempo necessário para executar algoritmos ou funções específicas.
Recommendations Atualizar para a versão 2.4.67.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-208: Observable Timing Discrepancy
Identificadores relacionados
CVE-2026-33006
BDU:2026-06308
ALSA-2026:34109
ALSA-2026:41906
ALSA-2026:92616
AZL-86013
BIT-APACHE-2026-33006
OESA-2026-2316
OESA-2026-2318
OESA-2026-2319
OESA-2026-2320
OESA-2026-2401
OPENSUSE-SU-2026:10785-1
OPENSUSE-SU-2026:21115-1
RHSA-2026:17080
RHSA-2026:34109
RHSA-2026:41906
RHSA-2026:73076
SUSE-SU-2026:22199-1
SUSE-SU-2026:22209-1
SUSE-SU-2026:2641-1
SUSE-SU-2026:2686-1
USN-8239-1
USN-8589-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com