CVE-2026-23918

CVE-2026-23918 Apache httpd の modhttp2 ストリームクリーンアップにおける double-free により、認証前の RCE が可能になります。 影響を受けるバージョン: modhttp2 とマルチスレッド MPM event/worker を使用する httpd 2.4.66。 修正版: 2.4.67。 発見・報告者: Bartlomiej Dmitruk striga.ai および Stanislaw Strzalkowski isec.pl。 詳細解説:...