Všechny zprávy
Apache HTTP Server: kritická chyba v HTTP/2 může vést ke spuštění kódu – aktualizujte na 2.4.71
Apache HTTP Server 2.4.71, vydaný 11. listopadu, opravuje CVE-2026-119618, kterou projekt hodnotí jako kritickou. Souběh (race condition) v modulu HTTP/2 (mod_http2) může poškodit paměť a vést ke vzdálenému spuštění kódu ve verzích 2.4.55 až 2.4.70. Firma Wiz, zaměřená na bezpečnost cloudu, uvádí, že útočník ke zneužití nepotřebuje přihlášení a že v době, kdy Wiz svůj článek zveřejnil, nebyl znám žádný exploit ani žádné útoky.