CVE-2026-23917:一个被“拒绝”的Apache HTTP Server信息泄露漏洞

13 阅读1分钟

概述

CVE-2026-23917 被标记为一个影响 Apache HTTP Server 的信息泄露漏洞。然而,根据最新的CVE记录,该漏洞状态已发生变更。

漏洞时间线与描述

当前描述

该CVE记录的当前描述为:

拒绝原因:未使用 (Rejected reason: Not used)

关键时间点

  • 发布日期: 2026年1月20日
  • 最后修改日期: 2026年1月20日
  • 远程利用:

状态变更历史

日期操作旧值新值
2026年1月20日CVE 被拒绝
2026年1月20日新增 CVE 记录描述:拒绝原因:未使用

受影响的產品

目前尚无记录表明有任何供应商或产品受此漏洞影响。

  • 受影响供应商总数:0
  • 受影响產品总数:0

解决方案

尽管此CVE记录已被拒绝,但通用的安全最佳实践仍然适用:

  • 确保所有软件都更新到最新版本,以修补已知漏洞。
  • 及时应用供应商提供的安全补丁。
  • 定期检查安全更新。
  • 立即部署安全补丁。

其他信息

该CVE记录页面还包含了关于从GitHub扫描概念验证(PoC) exploits、相关新闻以及EPSS(利用可能性预测)分数历史的功能模块。但由于该CVE已被拒绝,这些模块下均无有效数据。

例如:

  • GitHub Exploits: 未检测到相关的公开利用代码。
  • 相关新闻: 未找到提及此漏洞的新闻。
  • EPSS 分数: 无可用数据。
  • CVSS 指标: 无可用数据。FINISHED LQuBhaqoQIY4rPtQA72Cjg7QBqM4uFgolxdjEx1zlRgTpvM0mqjTuuqGr1qJ+E52