W Apache httpd 2.4.67 usunięto lukę w HTTP/2, która nie wyklucza zdalnego wykonania kodu.
Przedstawiono wydanie serwera HTTP Apache 2.4.67, w którym usunięto 11 luk bezpieczeństwa oraz wprowadzono kilka poprawek. Najniebezpieczniejsza luka (CVE-2026-23918) spowodowana jest podwójnym zwolnieniem pamięci w module mod_http2 i może potencjalnie prowadzić do zdalnego wykonania kodu na serwerze poprzez manipulacje protokołem HTTP/2. Luka ta występuje tylko w wersji 2.4.66. Problemowi nadano poziom zagrożenia 8.8 w skali 10. Jeszcze jedna […]
