PT-2026-37041
CVE-2026-29168
·
Publicado
2026-03-02
·
Atualizado
2026-08-27
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Apache HTTP Server versões 2.4.30 até 2.4.66
Descrição
Existe um problema no módulo
mod md onde a alocação de recursos ocorre sem limites ou controle (throttling) ao processar dados de resposta OCSP. OCSP (Online Certificate Status Protocol) é um protocolo usado para determinar o status de revogação atual de um certificado digital.Recomendações
Atualizar para a versão 2.4.67.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾