CVE-2026-23918
Đã công bốApache HTTP Server: http2: double free và khả năng RCE khi khởi động sớm
Lỗ hổng Double Free và khả năng RCE trong Apache HTTP Server với giao thức HTTP/2. Vấn đề này ảnh hưởng đến Apache HTTP Server: 2.4.66. Người dùng được khuyến nghị cập nhật lên phiên bản 2.4.67, phiên bản này đã sửa chữa vấn đề này.
- CNA cấp mã
- apache
- Ngày công bố
- 04/05/2026
- Cập nhật
- 15/07/2026
- CVSS (NVD)
- 8.8 · HIGH
- Loại lỗi (CWE)
- CWE-415
- EPSS (FIRST)
- 49.73% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Apache Software Foundation Apache HTTP Server — 2.4.66
Tham chiếu (1)
- https://httpd.apache.org/security/vulnerabilities_24.html [vendor-advisory]
Tin tức liên quan trên HueCA-CYBER (1)
- Lỗ hổng zero-day trong mod_http2 của Apache HTTP Server bị khai thác · SOCRadar · 13/11/2026