Alle Meldungen
Apache HTTP Server: kritische HTTP/2-Lücke kann zur Codeausführung führen – auf 2.4.71 aktualisieren
Apache HTTP Server 2.4.71, veröffentlicht am 11. November, behebt CVE-2026-119618, die das Projekt als kritisch einstuft. In den Versionen 2.4.55 bis 2.4.70 kann eine Race Condition im HTTP/2-Modul (mod_http2) Speicher beschädigen und zur Ausführung von Code aus der Ferne führen. Das Cloud-Sicherheitsunternehmen Wiz sagt, für einen Angriff sei keine Anmeldung nötig und zum Zeitpunkt der Wiz-Veröffentlichung seien weder ein Exploit noch Angriffe bekannt gewesen.