Apache httpd 2.4.67 opravuje zranitelnost v HTTP/2, která mohla vést ke vzdálenému spuštění kódu.
Byl vydán Apache HTTP Server 2.4.67, který opravuje 11 zranitelností a zavádí několik oprav. Nejzávažnější zranitelnost (CVE-2026-23918) je způsobena příkazem double-free v modulu mod_http2 a mohla by potenciálně vést ke vzdálenému spuštění kódu na serveru manipulací s protokolem HTTP/2. Tato zranitelnost je přítomna pouze ve verzi 2.4.66. Problém má úroveň závažnosti 8.8 z 10. Další […]
