Lỗ hổngNghiêm trọng

Lỗ hổng nghiêm trọng trong mod_http2 cho phép kẻ tấn công không xác thực thi mã

Một lỗ hổng nghiêm trọng trong mod_http2 của Apache HTTP Server có thể cho phép kẻ tấn công không xác thực thực thi mã trên máy chủ. Lỗ hổng này ảnh hưởng đến các phiên bản từ 2.4.55 đến 2.4.70 và đã được khắc phục trong phiên bản 2.4.71 được phát hành hôm qua.

HNThe Hacker NewsBiên tập & Phân tích

lúc 12:12 Thứ Năm, 12 tháng 11, 20260 lượt xem

Lỗ hổng nghiêm trọng trong mod_http2 cho phép kẻ tấn công không xác thực thi mã

Điểm chính

Lỗ hổng CVE-2026-119618 cho phép thực thi mã từ xa
Ảnh hưởng đến các phiên bản từ 2.4.55 đến 2.4.70
Đã được khắc phục trong phiên bản 2.4.71
Chỉ ảnh hưởng đến các máy chủ có HTTP/2 được kích hoạt

Khuyến nghị

Cập nhật Apache HTTP Server lên phiên bản 2.4.71 hoặc phiên bản mới hơn

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-119618Chưa có CVSSEPSS 0.41% · top 64%Chưa có trong KEVCWE-362

Apache HTTP Server: mod_http2: lỗi xâm nhập mã nguồn từ xa và hỏng bộ đệm trong assign_headers

Vulnerability trong việc thực thi đồng thời sử dụng tài nguyên chia sẻ mà không có đồng bộ hóa đúng trong hàm assign_headers() của mod_http2 trong Apache HTTP Server có thể dẫn đến RCE (Remote Code Execution). Vấn đề này ảnh hưởng đến Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Các phiên bản của mod_h2 từ GitHub từ 2.0.8 đến 2.0.42 cũng bị ảnh hưởng.

CNA cấp mã: apache · Loại lỗi: CWE-362

Sản phẩm bị ảnh hưởng: Apache Software Foundation Apache HTTP Server (2.4.55 → ≤ 2.4.70)

Tham chiếu:httpd.apache.org (khuyến cáo)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan