PT-2026-36814 · Apache+3 · Apache Http Server+3

Arkadi Vainbrand + 1 · Publicado 2026-03-04 · Atualizado 2026-06-01 · CVE-2026-33007

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67

Descrição Uma desreferência de ponteiro NULL no módulo mod authn socache permite que um usuário remoto não autenticado cause a falha de um processo filho em uma configuração de proxy forward com cache. Uma desreferência de ponteiro NULL ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, levando normalmente ao travamento do programa.

Recomendações Atualizar para a versão 2.4.67.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2026:21391

ALSA-2026:21433

ALSA-2026:22140

BDU:2026-06311

BIT-APACHE-2026-33007

CVE-2026-33007

OESA-2026-2320

OESA-2026-2398

OESA-2026-2400

OESA-2026-2401

OESA-2026-2402

OPENSUSE-SU-2026:10785-1

RHSA-2026:13938

USN-8239-1

Produtos afetados

Apache Http Server

Linuxmint

Rocky Linux

Ubuntu

Referências · 86

• https://osv.dev/vulnerability/ALSA-2026:21391 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-28780 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2320 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-34059 · Nota
• https://osv.dev/vulnerability/BIT-apache-2026-33007 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-33007 · Nota de Segurança
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2402 · Nota
• https://ubuntu.com/security/CVE-2026-29169 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33857 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-23918 · Nota
• http://openwall.com/lists/oss-security/2026/05/04/22 · Nota
• https://osv.dev/vulnerability/USN-8239-1 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://access.redhat.com/security/cve/CVE-2026-28780 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-29168 · Nota de Segurança