A Apache Software Foundation (ASF) liberou atualizações de segurança para abordar várias vulnerabilidades de segurança no Servidor HTTP, incluindo uma vulnerabilidade grave que pode potencialmente levar a execução de código remoto (RCE). A vulnerabilidade, rastreada como CVE-2026-23918 (CVSS score: 8,8), foi descrita como um caso de "double free e possível RCE" no tratamento do protocolo HTTP/2.
Detalhes Técnicos
A vulnerabilidade afeta a versão atual do Servidor HTTP da Apache.
A vulnerabilidade pode ser explorada para causar Denial of Service (DoS) e potencialmente RCE.
A vulnerabilidade foi classificada como crítica e tem um CVSS score de 8,8.
A vulnerabilidade foi corrigida com a atualização de segurança liberada pela ASF.
Recomendação
As organizações que utilizam o Servidor HTTP da Apache devem atualizar imediatamente para a versão mais recente para evitar serem afetadas pela vulnerabilidade.
