CVE-2026-23918

WysokieCVSS 8.8

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

45.81%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podwójne zwolnienie pamięci (double free) w Apache HTTP Server podczas obsługi protokołu HTTP/2 może prowadzić do zdalnego wykonania kodu (RCE). Podatność dotyczy wersji 2.4.66.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność do przejęcia kontroli nad serwerem, co grozi wyciekiem danych, przerwaniem działania lub dalszym atakiem na infrastrukturę.

Rekomendacja

Niezwłocznie zaktualizuj Apache HTTP Server do wersji 2.4.67, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Double Free and possible RCE vulnerability in Apache HTTP Server with the HTTP/2 protocol. This issue affects Apache HTTP Server: 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.