Apache HTTP Server: критическая уязвимость в mod_http2 (CVE-2026-119618)
В модуле mod_http2 Apache HTTP Server найдена критическая уязвимость CVE-2026-119618. Она может позволить удалённому злоумышленнику выполнить код на сервере. Исправление выпущено в версии 2.4.71.
Проверяется в Shield: нет
Кого касается
Затронуты Apache HTTP Server с 2.4.55 по 2.4.70 включительно, и только серверы с включённым HTTP/2, как сообщает Red Hat.
Как проверить у себя
Узнайте версию командой httpd -v (или apache2 -v). Проверьте, загружен ли модуль: apachectl -M | grep http2, и включён ли протокол h2 в настройках.
Как исправить
Обновите Apache HTTP Server до версии 2.4.71. Если сервер из пакета дистрибутива, например RHEL, следите за обновлениями пакетов у вендора.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Данные об эксплуатации уязвимости и технические детали атаки пока не раскрыты. Источник: The Hacker News.
