Към съдържанието
Търсене

CVE-2026-23918: Apache Software Foundation Apache HTTP Server, грешка

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

Засегнати продукти

  • Apache Software Foundation Apache HTTP Server: 2.4.66
  • Red Hat Red Hat Hardened Images: 2.4.67-0.1.hum1 преди *
  • Red Hat Red Hat Enterprise Linux 10
  • Red Hat Red Hat Enterprise Linux 6
  • Red Hat Red Hat Enterprise Linux 7
  • Red Hat Red Hat Enterprise Linux 8
  • Red Hat Red Hat Enterprise Linux 9
  • Red Hat Red Hat JBoss Core Services

Вид слабост

История

  • 4 май 2026 Публикувано

Други уязвимости в Apache Software Foundation Apache HTTP Server

Първоизточници

CVE-2026-23918: Apache Software Foundation Apache HTTP Server, грешка | freedomonline.bg