In Apache httpd 2.4.67 wurde eine Schwachstelle in HTTP/2 mit der Möglichkeit von RCE behoben.
Das Apache HTTP Server-Projekt hat eine korrigierte Version httpd 2.4.67 veröffentlicht, die die Schwachstelle CVE-2026-23918 in der Implementierung von HTTP/2 behoben hat. Das Problem erhielt die Prioritätsstufe „wichtig“ und ist mit einem Double-Free-Fehler bei der Verarbeitung eines frühzeitigen Verbindungsrücksetzers in HTTP/2 verbunden. Unter ungünstigen Bedingungen kann der Fehler nicht nur zum Absturz des Arbeitsprozesses führen, sondern auch zu potenziellen entfernten […]
