PT-2026-47316 · Apache+4 · Apache Http Server+4

Elhanan Haenel

+1

·

CVE-2026-34355

·

Publicado

2026-03-21

·

Atualizado

2026-08-27

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.68
Description Ocorre um estouro de buffer no módulo mod proxy html, que pode ser desencadeado por um backend não confiável.
Recommendations Atualizar para a versão 2.4.68.

Correção

DoS

Heap Based Buffer Overflow

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-122CWE-120

Identificadores relacionados

ALSA-2026:34109
ALSA-2026:41906
ALSA-2026:42828
AZL-89750
BDU:2026-09748
BIT-APACHE-2026-34355
CVE-2026-34355
ECHO-A5E9-C007-E46C
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
RHSA-2026:34109
RHSA-2026:42828
RHSA-2026:47046
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8571-1

Produtos afetados

Apache Http Server
Linuxmint
Red Os
Rocky Linux
Ubuntu