Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 8.7, CVEs: CVE-2026-100302, CVE-2026-100235, CVE-2026-100252, CVE-2026-100300, Summary: CVE-2026-100302 (CVSS: 7.1): Allocation of Resources Without Limits or Throttling in the multiRead request handler of Apache ZooKeeper allows a remote attacker to crash the server (denial of service) with a single small request. CVE-2026-100235 (CVSS: 6.0): Incorrect authorization due to a time-of-check to time-of-use …
De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.