CVE-2026-23918 Apache HTTP/2 扫描器

这是一个用于安全审计的主动式工具。对于您的 GitHub 仓库，您需要一个能够突出其安全性（非侵入式）及其对系统管理员特定实用性的描述。

以下是为您的 GitHub 描述提供的几个选项，以及一个 README.md 模板。

GitHub 仓库描述

CVE-2026-23918 扫描器：一款基于 Python 的非侵入式工具，用于检测 Apache HTTP/2 双重释放漏洞。无需利用漏洞即可安全审计生产服务器，识别存在漏洞的版本和 HTTP/2 配置。

README.md 模板

您可以将其复制粘贴到您的 README.md 文件中，让用户清楚了解该工具的工作原理。

CVE-2026-23918 Apache HTTP/2 扫描器

本仓库包含一个简单、可安全运行的 Python 扫描器，用于识别存在 CVE-2026-23918 漏洞的服务器。CVE-2026-23918 是 Apache HTTP/2 中的一个严重双重释放漏洞。

🔍 主要功能

• 版本检测：检查 Server 头，以识别是否使用了 Apache 2.4.66。
• HTTP/2 审计：使用 ALPN（应用层协议协商）验证是否启用了 HTTP/2，这是该漏洞存在的必要条件。
• MPM 启发式检测：尝试确定多处理模块（MPM）类型（prefork 与 event/worker），以评估远程代码执行（RCE）与拒绝服务（DoS）的风险。
• 生产环境安全：与漏洞利用脚本不同，该工具仅执行版本和配置检查；不会尝试使目标服务器崩溃或入侵目标服务器。

🚀 使用方法

python3 scanner.py <目标URL或IP>

📊 风险评估逻辑