Apache HTTP Server: krytyczna luka w mod_http2 (CVE-2026-119618)
W module mod_http2 serwera Apache HTTP Server znaleziono krytyczną lukę CVE-2026-119618. Może ona pozwolić zdalnemu atakującemu na wykonanie kodu na serwerze. Poprawka jest dostępna w wersji 2.4.71.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy Apache HTTP Server od 2.4.55 do 2.4.70 i tylko serwerów z włączonym HTTP/2, jak podaje Red Hat.
Jak sprawdzić u siebie
Sprawdź wersję poleceniem httpd -v (lub apache2 -v). Sprawdź, czy moduł jest załadowany: apachectl -M | grep http2, oraz czy protokół h2 jest włączony w konfiguracji.
Jak naprawić
Zaktualizuj Apache HTTP Server do wersji 2.4.71. Jeśli używasz pakietu z dystrybucji, np. w RHEL, śledź aktualizacje pakietów od dostawcy.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Informacje o wykorzystaniu luki i szczegóły techniczne ataku nie zostały jeszcze ujawnione. Źródło: The Hacker News.
