PT-2026-36815 · Apache+3 · Apache Http Server+3

Dawit Jeong

+2

·

CVE-2026-33523

·

Publicado

2026-03-05

·

Atualizado

2026-08-27

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67
Descrição Ocorre a divisão de resposta HTTP (HTTP response splitting) em múltiplos módulos do Apache HTTP Server ao interagir com servidores backend não confiáveis ou comprometidos. Este problema permite que um invasor divida uma resposta HTTP, podendo levar ao envenenamento de cache ou cross-site scripting.
Recomendações Atualizar para a versão 2.4.67.

Exploit

Correção

DoS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-443CWE-113

Identificadores relacionados

AZL-86022
BDU:2026-06310
BIT-APACHE-2026-33523
CVE-2026-33523
OESA-2026-2320
OESA-2026-2398
OESA-2026-2400
OESA-2026-2401
OESA-2026-2402
OPENSUSE-SU-2026:10785-1
OPENSUSE-SU-2026:21115-1
RHSA-2026:17080
SUSE-SU-2026:2103-1
SUSE-SU-2026:2104-1
SUSE-SU-2026:22199-1
SUSE-SU-2026:22209-1
SUSE-SU-2026:2641-1
SUSE-SU-2026:2686-1
USN-8239-1
USN-8571-1

Produtos afetados

Apache Http Server
Linuxmint
Red Os
Ubuntu