Apache HTTP Server: falla crítica en mod_http2 (CVE-2026-119618)
Se encontró una falla crítica, CVE-2026-119618, en el módulo mod_http2 de Apache HTTP Server. Puede permitir que un atacante remoto ejecute código en el servidor. La corrección está disponible en la versión 2.4.71.
Revisado en Shield: no
Quién está afectado
Afecta a Apache HTTP Server de la 2.4.55 a la 2.4.70, y solo a servidores con HTTP/2 habilitado, según Red Hat.
Cómo comprobar
Revisa la versión con httpd -v (o apache2 -v). Comprueba si el módulo está cargado con apachectl -M | grep http2 y si el protocolo h2 está habilitado en tu configuración.
Cómo corregirlo
Actualiza Apache HTTP Server a la versión 2.4.71. Si usas un paquete de distribución, como en RHEL, está atento a las actualizaciones del proveedor.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se han divulgado si hay explotación ni los detalles técnicos del ataque. Fuente: The Hacker News.
