概述
CVE-2026-23917 被标记为一个影响 Apache HTTP Server 的信息泄露漏洞。然而,根据最新的CVE记录,该漏洞状态已发生变更。
漏洞时间线与描述
当前描述
该CVE记录的当前描述为:
拒绝原因:未使用 (Rejected reason: Not used)
关键时间点
- 发布日期: 2026年1月20日
- 最后修改日期: 2026年1月20日
- 远程利用: 否
状态变更历史
| 日期 | 操作 | 旧值 | 新值 |
|---|---|---|---|
| 2026年1月20日 | CVE 被拒绝 | ||
| 2026年1月20日 | 新增 CVE 记录 | 描述:拒绝原因:未使用 |
受影响的產品
目前尚无记录表明有任何供应商或产品受此漏洞影响。
- 受影响供应商总数:0
- 受影响產品总数:0
解决方案
尽管此CVE记录已被拒绝,但通用的安全最佳实践仍然适用:
- 确保所有软件都更新到最新版本,以修补已知漏洞。
- 及时应用供应商提供的安全补丁。
- 定期检查安全更新。
- 立即部署安全补丁。
其他信息
该CVE记录页面还包含了关于从GitHub扫描概念验证(PoC) exploits、相关新闻以及EPSS(利用可能性预测)分数历史的功能模块。但由于该CVE已被拒绝,这些模块下均无有效数据。
例如:
- GitHub Exploits: 未检测到相关的公开利用代码。
- 相关新闻: 未找到提及此漏洞的新闻。
- EPSS 分数: 无可用数据。
- CVSS 指标: 无可用数据。FINISHED LQuBhaqoQIY4rPtQA72Cjg7QBqM4uFgolxdjEx1zlRgTpvM0mqjTuuqGr1qJ+E52