PT-2025-1587 · Apache · Apache Http Server

Jonasspinner · Publicado 2025-02-03 · Atualizado 2025-10-29 · CVE-2024-10395

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:H

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server (versões afetadas não especificadas)

Descrição O problema diz respeito à falta de validação adequada do comprimento da entrada do usuário na função http server get content type from extension. Isso poderia potencialmente levar à exploração. Não são fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes no mundo real.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-127

Identificadores relacionados

CVE-2024-10395

GHSA-HFWW-J92M-X8FV

Produtos afetados

Apache Http Server

Referências · 11

• 🔥 https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-hfww-j92m-x8fv · Exploit
• https://twitter.com/WhalersLtd/status/1886335993390805234 · Publicação no Twitter
• https://t.me/cveNotify/140821 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1886308904054686072 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1886312173397217606 · Publicação no Twitter
• https://twitter.com/cracbot/status/1887736532146298897 · Publicação no Twitter
• https://t.me/cvedetector/17054 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-10395 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1888181083453469011 · Publicação no Twitter
• https://t.me/cvenotify/109628 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-10395 · Nota de Segurança