CVE-2026-23918 in HTTP Server

Tóm tắt

Bởi VulDB • 22/05/2026

Lỗ hổng Double Free và khả năng thực thi mã từ xa (RCE) trong Apache HTTP Server với giao thức HTTP/2.

Vấn đề này ảnh hưởng đến Apache HTTP Server: 2.4.66.

Người dùng được khuyến nghị nâng cấp lên phiên bản 2.4.67, phiên bản đã khắc phục sự cố.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Apache
• Đặt trước: 19/01/2026
• Tiết lộ: 04/05/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-360966
• CPE: sẵn sàng
• CWE: CWE-415 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.3 (VulDB)
• EPSS: 0.00952
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23918
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23918
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23918/