PT-2026-47319

CVE-2026-42535

·

Publicado

2026-06-08

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache versões anteriores a 2.4.68
Description Um problema de manipulação de caminho no módulo mod dav fs permite que um autor de conteúdo WebDAV manipule diretamente bancos de dados de propriedades DAV confiáveis, o que pode potencialmente causar falhas nos processos filhos.
Recommendations Atualizar para a versão 2.4.68.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-668: Exposure of Resource to Wrong Sphere
Identificadores relacionados
CVE-2026-42535
BDU:2026-12018
ALSA-2026:34109
ALSA-2026:41906
AZL-89738
BIT-APACHE-2026-42535
CLSA-2026-1781194173
CLSA-2026-1781209763
CLSA-2026-1781210149
CLSA-2026-1781261042
CLSA-2026-1781352817
CLSA-2026-1781622427
CLSA-2026-1781623309
CLSA-2026-1781623818
CLSA-2026-1781627270
CLSA-2026-1781628808
CLSA-2026-1782141694
CLSA-2026-1782295363
CLSA-2026-1783698569
ECHO-1BCA-9C80-069E
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
RHSA-2026:34109
RHSA-2026:41906
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8571-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com