PT-2026-54842

CVE-2026-54399

·

Publicado

2026-07-01

·

Atualizado

2026-10-10

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Apache HttpComponents Core versões anteriores a 5.4.3 Apache HttpComponents Core versões anteriores a 5.5-beta2
Description Um problema de consumo descontrolado de recursos existe no analisador de mensagens HTTP/1.1. Um invasor remoto pode causar a negação de serviço através do esgotamento de memória ao enviar mensagens com um número excessivo de cabeçalhos ou comprimento de cabeçalho excessivo.
Recommendations Atualize o Apache HttpComponents Core para a versão 5.4.3 ou posterior. Atualize o Apache HttpComponents Core para a versão 5.5-beta2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-400: Uncontrolled Resource Consumption
Identificadores relacionados
CVE-2026-54399
GHSA-HF6X-8P5F-CGMF
CLEANSTART-2026-AE51081
CLEANSTART-2026-AM39668
CLEANSTART-2026-DM76657
CLEANSTART-2026-EC45528
CLEANSTART-2026-ED42524
CLEANSTART-2026-EL31068
CLEANSTART-2026-FR63847
CLEANSTART-2026-OB74177
CLEANSTART-2026-PR17240
CLEANSTART-2026-QY36065
CLEANSTART-2026-WT54034
ECHO-B453-6ACB-8261
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com