Apache httpd 2.4.67-s on kõrvaldatud haavatavus HTTP/2-s, mis ei välista kaugete koodide täitmist.
Esitletud on HTTP-serveri Apache 2.4.67 väljaanne, milles on kõrvaldatud 11 haavatavust ja tehtud mitmeid parandusi. Kõige ohtlikum haavatavus (CVE-2026-23918) on põhjustatud mälu kahekordsest vabastamisest mod_http2 moodulis ning see võib potentsiaalselt viia kaugete koodide täitmiseni serveris läbi HTTP/2 protokolli manööverdamise. Haavatavus avaldub ainult 2.4.66 väljaandes. Probleem on hinnatud ohtlikkuse tasemele 8.8 kümnest. Veel üks […]
