Apache HTTP/2 (CVE-2026-23918): doble-free que habilita DoS y RCE en 2.4.66
Introducción En abril de 2026, el equipo de Apache HTTP Server liberó el parche para la versión 2.4.67, resolviendo —entre otras— la vulnerabilidad CVE-2026-23918 (CVSS 8.8), catalogada como crítica por…