CVE-2026-23918-Double-free-Apache-httpd-mod_http2

CVE-2026-23918 - Apache httpd modhttp2 PoC 이 저장소는 modhttp2가 포함된 Apache httpd에 영향을 미치는 인증 전pre-authentication 메모리 손상 시나리오를 위한 Go로 작성된 개념 증명PoC 구현을 포함합니다. 이 저장소의 코드는 취약한 대상을 상대로 스프레이 앤 트리거spray-and-trigger 방식을 시연하며, 승인된 보안 연구, 테스트 및 방어적 분석을 위해 제공됩니다. 개요 이 프로젝트는 CVE-2026-23918에 대한 개념 증명 익스플로잇에 초점을...

CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 스트림 정리 과정에서의 이중 해제Double-free로 인한 사전 인증 원격 코드 실행RCE 취약점. 영향: modhttp2 및 멀티스레드 MPMevent/worker을 사용하는 httpd 2.4.66. 수정 버전: 2.4.67. 발견 및 보고: Bartlomiej Dmitruk striga.ai, Stanislaw Strzalkowski isec.pl. 상세 설명:...

CVE-2026-23918

CVE-2026-23918: Apache HTTP/2 더블 프리 DoS CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: Double Free | CVSS 8.8 | 2.4.67에서 수정됨 modhttp2h2mplx.c의 이중 해제double-free 취약점으로 인해 원격 공격자가 빠른 RSTSTREAM 프레임을 전송하여 c1c2streamjoined와 mstreamcleanup 사이의 경쟁 조건을 유발하고 서비스 거부워커 크래시를 일으킬 수 있습니다. 빠른 시작 1. Start...

CVE-2026-23918

CVE-2026-23918 Apache modhttp2 이중 해제 탐지기 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT --crash-threshold CRASHTHRESHOLD...

CVE-2026-57941

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

UBUNTU-CVE-2026-57941

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

Linux Distros Unpatched Vulnerability : CVE-2026-57941

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through...

Detections-CVE-2026-23918

이동 예정: https://github.com/insomnisec/publiccvedetections 탐지 게시물의 장기적인 관리를 위해 이 저장소는 2026년 6월에 제거됩니다 앞으로는 다른 저장소를 사용해 주세요 CVE-2026-23918 "Apache HTTP/2 Double-Free" — 탐지 및 대응 패키지 게시일: 2026-05-04 CVSSv3: 8.8 높음 유형: 원격 코드 실행 / 서비스 거부 Double-Free 메모리 손상 구성 요소: Apache HTTP Server modhttp2 h2mplx.c 스트림...

CVE-2026-23918-Apache-H2-PoC

CVE-2026-23918-Apache-H2-PoC 이것은 Apache의 modhttp2CVE-2026-23918에 존재하는 double-free 취약점에 대한 개념 증명 익스플로잇입니다. h2mplx.c 스트림 정리 경로에 영향을 주는 까다로운 버그입니다. 기본적으로, 타이밍을 잘 맞추면 서버가 동일한 스트림을 두 번 정리하도록 만들 수 있으며, 이는 일반적으로 SIGSEGV와 워커 크래시로 이어집니다. 법적 고지 멍청하게 굴지 마세요. 승인된 테스트에만 사용하세요. 소유하지 않은 대상에 사용하면 모든 책임은 본인에게 있습니...

CVE-2026-23918-test

CVE-2026-23918-test 이 저장소는 Apache HTTP Server 2.4.66 modhttp2의 Double Free 취약점CVE-2026-23918을 입증하는 PoCProof of Concept를 포함하고 있습니다. 이 취약점은 초기 RSTSTREAM 프레임 처리 중 발생하는 경쟁 조건race condition에서 비롯됩니다. 세션 핸들러와 백엔드 워커가 모두 스트림의 메모리 풀을 해제하려 시도하는 타이밍 윈도우에 초점을 맞추었으며, 이로 인해 APR 할당기에서 이중 해제double free가 발생합니다. 현...

CVE-2026-57941

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

DEBIAN-CVE-2026-57941

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-57941

A Use After Free vulnerability exists in Apache HTTP Server versions 2.4.0 through 2.4.68 . The flaw is located within the mod_http2 component and is triggered via shared session->bbtmp re-entrancy . This vulnerability can lead to a wild write , and the security impact is rated as moderate . N...

CVE-2026-57941 Apache HTTP Server: mod_http2 use-after-free / wild write via shared session->bbtmp re-entrancy

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

CVE-2026-57941

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

EUVD-2026-90896

Use After Free vulnerability in Apache HTTP Server's modhttp2 via shared session-bbtmp re-entrancy This issue affects Apache HTTP Server: from 2.4.0 through 2.4.68...

Rocky Linux 8 [CIQ] Security Update: httpd / httpd-debuginfo / httpd-debugsource / httpd-devel / etc Multiple Vulnerabilities (crlsa-2021_1809)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20211809 advisory. httpd: modsessioncookie does not respect expiry time CVE-2018-17199 httpd: modproxyuwsgi buffer overflow CVE-2020-11984 httpd: modhttp2 concurrent pool usa...

Rocky Linux 10.2 [CIQ] Security Update: mod_http2 / mod_http2-debuginfo / mod_http2-debugsource (crlsa-2026_25225)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202625225 advisory. httpd: HTTP/2: Remote Denial of Service via compression bomb and Slowloris-style attack CVE-2026-49975 Tenable has extracted the preceding description block...

AlmaLinux 9.2 [TuxCare] Security Update: mod_http2 (ALMALINUX9.2:CLSA-2026:1783416695)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1783416695 advisory. Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number. %NASLMINLEVEL...

AlmaLinux 9.6 [TuxCare] Security Update: mod_http2 Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1788178281)

The AlmaLinux 9.6 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1788178281 advisory. - Out-of-bounds Read vulnerability in Apache HTTP Server with modheaders and modmime and multiple response languages. This issue...