CVE-2026-23918
Apache HTTP Server: http2: प्रारंभिक रीसेट पर डबल फ्री और संभावित RCE
- प्रकाशित
- 4 मई 2026
- अद्यतन
- 15 जुल॰ 2026
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 26 मई 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache HTTP Server में HTTP/2 प्रोटोकॉल के साथ Double Free और संभावित RCE भेद्यता। यह समस्या Apache HTTP Server: 2.4.66 को प्रभावित करती है। उपयोगकर्ताओं को सलाह दी जाती है कि वे संस्करण 2.4.67 में अपग्रेड करें, जो इस समस्या को ठीक करता है।
स्रोत
- CVE-2026-23918स्कैनर
CVE-2026-23918 Apache mod_http2 डबल-फ्री डिटेक्टर
Apache mod_http2 डबल-फ्री भेद्यता (CVE-2026-23918) के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जिसमें टोही, शोषण और RCE जोखिम मूल्यांकन चरण शामिल हैं।
CVE-2026-23918 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Apache HTTP Server में एक डबल-फ्री भेद्यता, जो क्राफ्टेड अनुरोधों के माध्यम से रिमोट क्रैश प्रदर्शित करती है।
Apache HTTP/2 डबल-फ्री भेद्यता PoC (CVE-2026-23918)
- CVE-2026-23918एक्सप्लॉइट
Apache httpd mod_http2 स्ट्रीम क्लीनअप में डबल-फ्री जो प्री-ऑथ RCE की ओर ले जाता है।
- CVE-2026-23918-Apache-H2-PoCएक्सप्लॉइट
# CVE-2026-23918 (Apache mod_http2 double-free) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट इसमें मल्टी-मोड DoS (Rapid-RST, Slow-Drip) और Apache 2.4.66 के लिए निष्क्रिय RCE/भेद्यता पहचान की सुविधाएँ शामिल हैं।
यह रिपॉजिटरी Apache HTTP Server 2.4.66 `mod_http2` में Double Free भेद्यता (CVE-2026-23918) को प्रदर्शित करने वाला एक Proof of Concept (PoC) शामिल करता है।
Go-आधारित प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2026-23918 के लिए, जो Apache httpd mod_http2 में एक डबल-फ्री कमजोरी को लक्षित करता है, मेमोरी स्प्रे और ट्रिगर अनुक्रमों के माध्यम से प्री-ऑथ रिमोट कोड निष्पादन सक्षम करता है।
Apache 2.4.67 में अपग्रेड करें ताकि CVE-2026-23918 भेद्यता को ठीक किया जा सके
CVE-2026-23918 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता को प्रदर्शित करता है और सुरक्षा परीक्षण के लिए शोषण कोड प्रदान करता है।
alisunbul · multiple · 26 मई 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।