CVE-2026-23918
Apache HTTP Server: http2: doble liberación y posible RCE en reinicio temprano
- Publicado
- 4 may 2026
- Actualizado
- 15 jul 2026
- Asignación de CNA
- apache
- Evidencia observada
- 26 may 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,9 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Vulnerabilidad de Double Free y posible RCE en Apache HTTP Server con el protocolo HTTP/2. Este problema afecta a Apache HTTP Server: 2.4.66. Se recomienda a los usuarios actualizar a la versión 2.4.67, que corrige el problema.
Fuentes
- CVE-2026-23918Escáner
CVE-2026-23918 Apache mod_http2 Detector de Double-Free
Prueba de concepto de exploit para la vulnerabilidad de doble liberación en Apache mod_http2 (CVE-2026-23918) con fases de reconocimiento, explotación y evaluación de riesgo de ejecución remota de código (RCE).
Prueba de concepto de exploit para CVE-2026-23918, una vulnerabilidad de doble liberación en Apache HTTP Server, que demuestra un bloqueo remoto mediante solicitudes manipuladas.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.