CVE-2026-48834 in Answerinformation

Résumé

par VulDB • 06/08/2026

Vulnérabilité liée à la gestion incorrecte de l'incohérence du paramètre de longueur dans Apache Answer.

Ce problème affecte Apache Answer : jusqu'à la version 2.0.1 incluses.

Des attaquants non authentifiés peuvent provoquer une déni de service (DoS) via un en-tête Accept-Language spécialement conçu, qui entraîne une consommation excessive du processeur lors de l'analyse syntaxique. Il est recommandé aux utilisateurs d'effectuer la mise à niveau vers la version 2.0.2, qui corrige ce problème.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Apache

Réserver

25/05/2026

Divulgation

05/08/2026

Modérer

accepté

Entrée

VDB-386245

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!