CVE-2026-23918

CVE-2026-23918 Apache httpd 的 modhttp2 流清理中存在双重释放漏洞，可导致预认证 RCE。 受影响版本：启用 modhttp2 和多线程 MPM（event/worker）的 httpd 2.4.66。 修复版本：2.4.67。 由 Bartlomiej Dmitruk striga.ai 和 Stanislaw Strzalkowski isec.pl 发现并报告。 技术分析：https://striga.ai/research/apache-httpd-mod-http2-double-free 环境要求 Docker Python 3 使用方法...