PT-2026-37040 · Apache+3 · Apache Http Server+3

Andrew Lacambra + 3 · Publicado 2026-02-04 · Atualizado 2026-06-08 · CVE-2026-28780

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões anteriores a 2.4.67

Descrição Um estouro de buffer baseado em heap existe no módulo mod proxy ajp. Se o mod proxy ajp se conectar a um servidor AJP malicioso, esse servidor poderá enviar uma mensagem AJP manipulada, fazendo com que o sistema escreva quatro bytes controlados pelo invasor após o final de um buffer baseado em heap, resultando em corrupção de memória.

Recomendações Atualizar para a versão 2.4.67.

Correção

DoS

RCE

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

ALSA-2026:21391

ALSA-2026:21433

ALSA-2026:22140

BDU:2026-06407

BIT-APACHE-2026-28780

CVE-2026-28780

OESA-2026-2316

OESA-2026-2317

OESA-2026-2318

OESA-2026-2319

OESA-2026-2320

OPENSUSE-SU-2026:10785-1

RHSA-2026:21391

RHSA-2026:21433

USN-8239-1

USN-8396-1

Produtos afetados

Apache Http Server

Linuxmint

Rocky Linux

Ubuntu

Referências · 97

• https://osv.dev/vulnerability/ALSA-2026:21391 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2319 · Nota
• https://ubuntu.com/security/CVE-2026-28780 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2320 · Aviso do Fabricante
• https://docs.bell-sw.com/security/cves/CVE-2026-28780 · Nota
• https://cve.org/CVERecord?id=CVE-2026-28780 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2026-34059 · Nota
• https://t.me/cveNotify/162269 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2026-23918 · Nota
• https://ubuntu.com/security/CVE-2026-29169 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-33857 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8239-1 · Aviso do Fabricante
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://access.redhat.com/security/cve/CVE-2026-28780 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-29168 · Nota de Segurança