CVE-2026-23918
Apache HTTP Server: http2: تحرير مزدوج واحتمال تنفيذ كود عن بُعد (RCE) عند إعادة التعيين المبكر
- تم النشر
- 04/05/2026
- محدث
- 15/07/2026
- تخصيص CNA
- apache
- الأدلة المرصودة
- 26/05/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة Double Free واحتمال ثغرة تنفيذ كود عن بُعد (RCE) في خادم Apache HTTP مع بروتوكول HTTP/2. تؤثر هذه المشكلة على Apache HTTP Server: 2.4.66. يُنصح المستخدمون بالترقية إلى الإصدار 2.4.67، والذي يعمل على إصلاح المشكلة.
المصادر
- CVE-2026-23918الماسح الضوئي
CVE-2026-23918 Apache mod_http2 كاشف التحرير المزدوج
استغلال إثبات المفهوم لثغرة التحرير المزدوج في Apache mod_http2 (CVE-2026-23918) مع مراحل الاستطلاع والاستغلال وتقييم مخاطر RCE.
إثبات مفهوم لاستغلال CVE-2026-23918، وهي ثغرة تحرير مزدوج (double-free) في خادم Apache HTTP، تُظهر تعطيلًا عن بُعد عبر طلبات مصمّمة خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.