Cyber ·
CVE-2026-59685: falha no Apache HTTP Server
Aviso publicado em 1º de outubro de 2026 descreve uma gravação fora dos limites no Apache HTTP Server para Windows, com gravidade moderada e impacto nas versões 2.4.0 a 2.4.68.
Um aviso de segurança publicado em 1º de outubro de 2026 relata a CVE-2026-59685, uma vulnerabilidade de gravação fora dos limites no Apache HTTP Server para Windows. O problema pode ocorrer ao processar caminhos com nomes 8.3 que aumentam durante a expansão. A gravidade informada é moderada; as versões afetadas vão da 2.4.0 até a 2.4.68.
O texto é uma tradução automática de conteúdo divulgado no feed oss-sec. Para confirmar o registro, consulte o aviso original no arquivo do feed e compare o identificador CVE, as versões afetadas e a descrição; não deduza correções ou mitigação que o aviso não informa. Se usar IA para analisar o material, evite incluir caminhos internos, configurações ou outros dados confidenciais da organização.