Apache HTTP/2 serverlərində ciddi boşluq (CVE-2026-23918) aşkarlandı: RCE təhlükəsi

Apache HTTP/2-də Kritik Təhlükəsizlik Boşluğu Aşkarlandı

Apache Software Foundation (ASF) HTTP Server-də aşkar edilmiş bir sıra təhlükəsizlik boşluqlarını aradan qaldırmaq məqsədilə təhlükəsizlik yeniləmələri yayımlayıb. Bu boşluqlar arasında, xüsusilə HTTP/2 protokolunun işlənməsində uzaqdan kod icrasına (RCE) səbəb ola biləcək ciddi bir boşluq diqqət mərkəzindədir.

CVE-2026-23918: “Double Free” və RCE Təhlükəsi

CVE-2026-23918 olaraq qeydə alınan və CVSS skorunda 8.8 bal alan bu boşluq, HTTP/2 protokolunun emalı zamanı “double free və mümkün RCE” halı kimi təsvir edilir. “Double free” tipindəki boşluqlar, bir yaddaş sahəsinin iki dəfə sərbəst buraxılması cəhdindən qaynaqlanan ciddi yaddaş zədələnməsi problemləridir. Bu cür boşluqlar, adətən, sistemin qəzasına (DoS) səbəb ola bilər, lakin bəzi hallarda, hücumçuya zərərli kodları icra etmək imkanı verən RCE-yə çevrilə bilər.

Bu boşluq, hücumçuya xidmətin rədd edilməsinə (DoS) səbəb olmaqla yanaşı, sistemdə icazəsiz şəkildə kod icra etməklə RCE əldə etmək potensialı daşıyır.

Müdafiə və Tövsiyələr

Apache Software Foundation istifadəçilərə və sistem administratorlarına ən qısa zamanda müvafiq təhlükəsizlik yeniləmələrini tətbiq etməyi tövsiyə edir. Bu, serverlərin mümkün hücumlardan qorunması üçün kritik əhəmiyyət kəsb edir və sistemlərin davamlı təhlükəsizliyini təmin etmək üçün zəruridir.