PT-2026-47324

CVE-2026-44186

·

Publicado

2026-04-27

·

Atualizado

2026-10-19

Descrição por

CVSS 2.0
7.5
Alta
MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões 2.4.0 até 2.4.67
Descrição O módulo mod proxy ftp contém um loop com uma condição de saída inalcançável, resultando em um loop infinito ao interagir com um servidor FTP de backend controlado por um invasor.
Recomendações Atualizar para a versão 2.4.68.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2026:34109
ALSA-2026:41906
ALSA-2026:42828
AZL-89741
BIT-APACHE-2026-44186
CLSA-2026-1781557190
CLSA-2026-1782144906
CLSA-2026-1782153378
CLSA-2026-1782160246
CLSA-2026-1782160524
CLSA-2026-1782293598
CLSA-2026-1782978404
CLSA-2026-1782980275
CLSA-2026-1782980618
CLSA-2026-1782987076
CLSA-2026-1782987193
CLSA-2026-1783698569
CLSA-2026-1786004455
CLSA-2026-1791487799
ECHO-16E4-FFAC-D93D
OESA-2026-2744
OESA-2026-2745
OESA-2026-2746
OESA-2026-2747
OPENSUSE-SU-2026:21235-1
RHSA-2026:25042
RHSA-2026:34109
RHSA-2026:41906
RHSA-2026:42828
SUSE-SU-2026:22564-1
SUSE-SU-2026:2686-1
SUSE-SU-2026:2717-1
SUSE-SU-2026:2735-1
SUSE-SU-2026:2759-1
USN-8516-1
USN-8571-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾