PT-2026-36815 · Apache+2 · Apache Http Server+2

Dawit Jeong + 2 · Publicado 2026-03-05 · Atualizado 2026-05-22 · CVE-2026-33523

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67

Descrição Ocorre a divisão de resposta HTTP (HTTP response splitting) em múltiplos módulos do Apache HTTP Server ao interagir com servidores backend não confiáveis ou comprometidos. Este problema permite que um invasor divida uma resposta HTTP, podendo levar ao envenenamento de cache ou cross-site scripting.

Recomendações Atualizar para a versão 2.4.67.

Correção

DoS

Enumeração de Fraquezas

CWE-113

CWE-443

Identificadores relacionados

BDU:2026-06310

BIT-APACHE-2026-33523

CVE-2026-33523

OESA-2026-2320

OESA-2026-2398

OESA-2026-2400

OESA-2026-2401

OESA-2026-2402

OPENSUSE-SU-2026:10785-1

USN-8239-1

Produtos afetados

Apache Http Server

Linuxmint

Ubuntu

Referências · 62

• https://suse.com/security/cve/CVE-2026-33523 · Nota
• https://security.alpinelinux.org/vuln/CVE-2026-33523 · Nota
• https://ubuntu.com/security/CVE-2026-33006 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-24072 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2401 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-28780 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33007 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-33523 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2401 · Nota
• https://suse.com/security/cve/CVE-2026-29169 · Nota
• https://osv.dev/vulnerability/OESA-2026-2398 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2400 · Nota
• http://openwall.com/lists/oss-security/2026/05/04/23 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-33523 · Nota de Segurança
• https://osv.dev/vulnerability/OESA-2026-2320 · Aviso do Fabricante