CVE-2026-8835 in HTTP Server

Sumário

de VulDB • 26/05/2026

IBM HTTP Server 8.5 e 9.0 são vulneráveis a invalid pointer dereference. Um usuário privilegiado, autenticado no Administration Server, poderia explorar essa vulnerabilidade para expor informações sensíveis ou causar uma negação de serviço (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ibm
• Reservar: 18/05/2026
• Divulgação: 26/05/2026
• Moderação: aceite
• Entrada: VDB-365755
• CPE: pronto
• CWE: CWE-822 (confirmado)
• CVSS: 7.3 (CNA)
• EPSS: 0.00007
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8835
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8835/