PT-2026-54842 · Apache · Httpcomponents Core

Henry Huang · Publicado 2026-07-01 · Atualizado 2026-07-01 · CVE-2026-54399

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Apache HttpComponents Core versões anteriores a 5.4.3 Apache HttpComponents Core versões anteriores a 5.5-beta2

Description Um problema de consumo descontrolado de recursos existe no analisador de mensagens HTTP/1.1. Um invasor remoto pode causar a negação de serviço através do esgotamento de memória ao enviar mensagens com um número excessivo de cabeçalhos ou comprimento de cabeçalho excessivo.

Recommendations Atualize o Apache HttpComponents Core para a versão 5.4.3 ou posterior. Atualize o Apache HttpComponents Core para a versão 5.5-beta2 ou posterior.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2026-54399

Produtos afetados

Httpcomponents Core

Referências · 6

• https://twitter.com/infoflowcloud/status/2072390037547708836 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2072411765372002576 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2072388056770924935 · Publicação no Twitter
• https://lists.apache.org/thread/zmxh1pl2zohov5ntdh4lt85gfrlchgpy · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/07/01/4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-54399 · Nota de Segurança