Apache HTTP Server: falha crítica no mod_http2 (CVE-2026-119618)
Foi encontrada uma falha crítica, CVE-2026-119618, no módulo mod_http2 do Apache HTTP Server. Ela pode permitir que um invasor remoto execute código no servidor. A correção está disponível na versão 2.4.71.
Verificado no Shield: não
Quem é afetado
Afeta o Apache HTTP Server da 2.4.55 à 2.4.70, e somente servidores com HTTP/2 ativado, segundo a Red Hat.
Como verificar
Veja a versão com httpd -v (ou apache2 -v). Verifique se o módulo está carregado com apachectl -M | grep http2 e se o protocolo h2 está ativado na sua configuração.
Como corrigir
Atualize o Apache HTTP Server para a versão 2.4.71. Se você usa um pacote da distribuição, como no RHEL, acompanhe as atualizações de pacote do fornecedor.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não foram divulgados se há exploração nem os detalhes técnicos do ataque. Fonte: The Hacker News.
