【漏洞預警】Apache HTTP Server存在高風險安全漏洞(CVE-2026-23918、CVE-2026-29167及CVE-2026-44631)，請儘速確認並進行修補
【漏洞預警】Apache HTTP Server 存在3個高風險安全漏洞，請儘速更新修補
情資等級：WHITE（可公開揭露資訊）
轉發 國家資安資訊分享與分析中心（NISAC）資安訊息警訊
編號：NISAC-200-202606-00000013
內容說明
研究人員發現 Apache HTTP Server 存在 3 個高風險安全漏洞 （CVE-2026-23918、CVE-2026-29167、CVE-2026-44631）， 漏洞類型包含記憶體雙重釋放（Double Free）、使用釋放後記憶體（Use After Free）及緩衝區溢位（Buffer Overflow）。最嚴重情況下，已通過身分鑑別之遠端攻擊者可能利用漏洞執行任意程式碼，造成系統遭入侵或服務受到影響，請各單位儘速確認版本並完成修補。
影響版本
- Apache HTTP Server 2.4.66
- Apache HTTP Server 2.4.0 ～ 2.4.67
相關漏洞編號
- CVE-2026-23918（Double Free）
- CVE-2026-29167（Use After Free）
- CVE-2026-44631（Buffer Overflow）
建議措施
Apache 官方已針對上述漏洞發布修復版本，請各單位立即確認 Apache HTTP Server 版本， 並依官方建議完成更新，以降低遭受攻擊之風險。
⚠ 建議優先盤點所有對外提供服務之 Web Server， 如使用 Apache HTTP Server，請儘速完成更新及修補作業。