PT-2026-36815

CVE-2026-33523

Publicado

2026-03-05

Atualizado

2026-08-27

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67

Descrição Ocorre a divisão de resposta HTTP (HTTP response splitting) em múltiplos módulos do Apache HTTP Server ao interagir com servidores backend não confiáveis ou comprometidos. Este problema permite que um invasor divida uma resposta HTTP, podendo levar ao envenenamento de cache ou cross-site scripting.

Recomendações Atualizar para a versão 2.4.67.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Dawit Jeong

Haruki Oyama

Merih Mengisteab

Fornecedores

Produtos afetados

Enumeração de fraquezas