Apache HTTP Server: критична вразливість у mod_http2 (CVE-2026-119618)
У модулі mod_http2 Apache HTTP Server знайдено критичну вразливість CVE-2026-119618. Вона може дозволити віддаленому зловмиснику виконати код на сервері. Виправлення випущено у версії 2.4.71.
Перевіряється в Shield: ні
Кого стосується
Уражені Apache HTTP Server з 2.4.55 по 2.4.70 включно, і лише сервери з увімкненим HTTP/2, як повідомляє Red Hat.
Як перевірити в себе
Дізнайтеся версію командою httpd -v (або apache2 -v). Перевірте, чи завантажено модуль: apachectl -M | grep http2, і чи увімкнено протокол h2 у налаштуваннях.
Як виправити
Оновіть Apache HTTP Server до версії 2.4.71. Якщо сервер встановлено з пакета дистрибутива, наприклад RHEL, стежте за оновленнями пакетів від вендора.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Дані про експлуатацію вразливості та технічні деталі атаки поки не розкриті. Джерело: The Hacker News.
