PT-2026-47331 · Apache+1 · Apache Http Server+1

CVE-2026-48913 · Publicado 2026-04-27 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Apache HTTP Server versões 2.4.55 a 2.4.67

Descrição Um problema de Use After Free existe no módulo mod http2 do Apache HTTP Server, que ocorre quando os handles de arquivo já estão esgotados. Use After Free é uma falha de corrupção de memória onde um programa continua a usar um ponteiro após ele ter sido liberado.

Recomendações Atualize o Apache HTTP Server para uma versão posterior à 2.4.67.

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALSA-2026:34355

BDU:2026-09753

BIT-APACHE-2026-48913

CVE-2026-48913

ECHO-1C44-DDC7-309F

OPENSUSE-SU-2026:21235-1

RHSA-2026:25042

RHSA-2026:34355

SUSE-SU-2026:22564-1

SUSE-SU-2026:2686-1

SUSE-SU-2026:2717-1

SUSE-SU-2026:2735-1

SUSE-SU-2026:2759-1

USN-8516-1

USN-8571-1

Produtos afetados

Apache Http Server

Linuxmint

Referências · 151

• https://suse.com/security/cve/CVE-2026-43951 · Nota
• https://suse.com/security/cve/CVE-2026-33857 · Nota
• https://ubuntu.com/security/CVE-2026-43951 · Aviso do Fabricante
• https://bugzilla.suse.com/1263952 · Nota
• https://suse.com/security/cve/CVE-2026-29167 · Nota
• https://suse.com/security/cve/CVE-2023-38709 · Nota
• https://suse.com/security/cve/CVE-2022-28614 · Nota
• https://ubuntu.com/security/CVE-2026-29167 · Aviso do Fabricante
• https://bugzilla.suse.com/1263953 · Nota
• https://suse.com/security/cve/CVE-2025-23048 · Nota
• https://suse.com/security/cve/CVE-2026-29169 · Nota
• https://suse.com/security/cve/CVE-2022-31813 · Nota
• https://bugzilla.suse.com/1267963 · Nota
• https://bugzilla.suse.com/1263950 · Nota
• https://bugzilla.suse.com/1267956 · Nota