PT-2026-47323
CVE-2026-44185
·
Publicado
2026-04-27
·
Atualizado
2026-11-13
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
Apache HTTP Server versões 2.4.0 a 2.4.67
Description
Ocorre uma leitura excessiva de buffer (buffer over-read) durante requisições OCSP (Online Certificate Status Protocol) externas enviadas para um servidor OCSP controlado por um invasor. Um buffer over-read é uma condição em que o sistema lê dados além do limite do buffer pretendido, potencialmente expondo informações sensíveis da memória.
Recommendations
Atualizar para a versão 2.4.68.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾