Lỗ hổngNghiêm trọng

Apache HTTP Server phát hành bản vá lỗ hổng nghiêm trọng cho phép thực thi mã từ xa

Một lỗ hổng nghiêm trọng trong mod HTTP/2 của Apache HTTP Server có thể bị tấn công bởi kẻ tấn công không cần xác thực để thực thi mã từ xa. Người dùng nên cập nhật ngay lập tức để tránh bị lợi dụng.

BBleepingComputerBiên tập & Phân tích

lúc 02:12 Thứ Sáu, 13 tháng 11, 20260 lượt xem

Apache HTTP Server phát hành bản vá lỗ hổng nghiêm trọng cho phép thực thi mã từ xa

Điểm chính

lỗ hổng nghiêm trọng trong mod HTTP/2 của Apache HTTP Server
kẻ tấn công không cần xác thực có thể lợi dụng lỗ hổng
Apache phát hành bản vá khẩn cấp

Khuyến nghị

cập nhật Apache HTTP Server lên phiên bản mới nhất

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn BleepingComputer. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-119618Chưa có CVSSEPSS 0.41% · top 64%Chưa có trong KEVCWE-362

Apache HTTP Server: mod_http2: lỗi xâm nhập mã nguồn từ xa và hỏng bộ đệm trong assign_headers

Vulnerability trong việc thực thi đồng thời sử dụng tài nguyên chia sẻ mà không có đồng bộ hóa đúng trong hàm assign_headers() của mod_http2 trong Apache HTTP Server có thể dẫn đến RCE (Remote Code Execution). Vấn đề này ảnh hưởng đến Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Các phiên bản của mod_h2 từ GitHub từ 2.0.8 đến 2.0.42 cũng bị ảnh hưởng.

CNA cấp mã: apache · Loại lỗi: CWE-362

Sản phẩm bị ảnh hưởng: Apache Software Foundation Apache HTTP Server (2.4.55 → ≤ 2.4.70)

Tham chiếu:httpd.apache.org (khuyến cáo)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan