În Apache httpd 2.4.67 a fost remediată o vulnerabilitate în HTTP/2, care permitea executarea de cod de la distanță.
A fost lansată versiunea 2.4.67 a serverului HTTP Apache, care corectează 11 vulnerabilități și aduce câteva îmbunătățiri. Cea mai periculoasă vulnerabilitate (CVE-2026-23918) este cauzată de eliberarea dublă a memoriei în modulul mod_http2 și poate conduce potențial la executarea de cod de la distanță pe server prin manipulări ale protocolului HTTP/2. Vulnerabilitatea apare doar în versiunea 2.4.66. Problemei i s-a atribuit un nivel de severitate de 8.8 din 10. O altă […]
