CVE-2026-23918: Выполнение произвольного кода в Apache HTTP Server

Выполнение произвольного кода в Apache HTTP Server

Уязвимое программное обеспечение

• Apache HTTP Server: 2.4 - 2.4.66

Последствия эксплуатации

ACE: Выполнение произвольного кода

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.8
Вектор: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Границы эксплуатации: Неизменный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Высокая

Метод эксплуатации

Отправка специально сформированных данных.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-415
Описание: Двойное освобождение

Ссылки

• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-34059
• https://lists.apache.org/thread/2m26t0c1zhrz0wxpxdx6t1g999415yk7
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-34032
• https://lists.apache.org/thread/7dnmy4cxb8qfdgr8bs9jrn0vr0pylwkd
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-33857
• https://lists.apache.org/thread/k97f307d4xgsxthgf5fzf03m9qdkvgzy
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-33523
• https://lists.apache.org/thread/88f06q3opz3snbsfbyj4x6zqrzkklto6
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-33007
• https://lists.apache.org/thread/4qokdcgl8q6tl3b594v72sr52g7wrbd4
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-33006
• https://lists.apache.org/thread/ro2mhvozhdp1j5d8w68nwgyzr9fy2s7y
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-29169
• https://lists.apache.org/thread/0wlowdb6ydgdtxspx8og5x72bgdzgfx1
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-29168
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-28780
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-24072
• https://lists.apache.org/thread/5tg6pwqr0z9hh0v8x9h0ywgs1z3x26l2
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-23918
• https://lists.apache.org/thread/otwt07gfnp6x2b58hnbghgs9r4ovy3yf