W Apache httpd 2.4.67 naprawiono lukę w HTTP/2 z możliwością RCE
Projekt Apache HTTP Server wydał wersję poprawkową httpd 2.4.67, w której usunięto lukę CVE-2026-23918 w implementacji HTTP/2. Problem uzyskał poziom ważności ważny i związany jest z błędem typu double free podczas przetwarzania skryptu wczesnego resetu połączenia w HTTP/2. W niekorzystnych warunkach błąd może prowadzić nie tylko do awaryjnego zakończenia procesu roboczego, ale także do potencjalnego zdalnego […]
