CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 स्ट्रीम क्लीनअप में डबल-फ्री जो पूर्व-प्रमाणीकरण RCE की ओर ले जाता है। प्रभावित: httpd 2.4.66 जिसमें modhttp2 और मल्टी-थ्रेडेड MPM event/worker है। ठीक किया गया: 2.4.67 में। पाया और रिपोर्ट किया Bartlomiej Dmitruk striga.ai और Stanislaw Strzalkowski isec.pl ने...