Lỗ hổngNghiêm trọng

Lỗ hổng RCE nghiêm trọng trong Apache HTTP Server được khai thác

Wiz Research cảnh báo về lỗ hổng RCE nghiêm trọng CVE-2026-119618 trong Apache HTTP Server. 64% môi trường đám mây có tài nguyên dễ bị tấn công. Ngay lập tức cập nhật để bảo vệ hệ thống.

WRWiz ResearchBiên tập & Phân tích

lúc 02:49 Thứ Năm, 12 tháng 11, 20260 lượt xem

Lỗ hổng RCE nghiêm trọng trong Apache HTTP Server được khai thác

Điểm chính

Apache HTTP Server có lỗ hổng RCE nghiêm trọng
64% môi trường đám mây có tài nguyên dễ bị tấn công
Wiz Research khuyến nghị ngay lập tức cập nhật

Khuyến nghị

Cập nhật ngay lập tức để bảo vệ hệ thống

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Wiz Research. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-119618Chưa có CVSSEPSS 0.41% · top 64%Chưa có trong KEVCWE-362

Apache HTTP Server: mod_http2: lỗi xâm nhập mã nguồn từ xa và hỏng bộ đệm trong assign_headers

Vulnerability trong việc thực thi đồng thời sử dụng tài nguyên chia sẻ mà không có đồng bộ hóa đúng trong hàm assign_headers() của mod_http2 trong Apache HTTP Server có thể dẫn đến RCE (Remote Code Execution). Vấn đề này ảnh hưởng đến Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Các phiên bản của mod_h2 từ GitHub từ 2.0.8 đến 2.0.42 cũng bị ảnh hưởng.

CNA cấp mã: apache · Loại lỗi: CWE-362

Sản phẩm bị ảnh hưởng: Apache Software Foundation Apache HTTP Server (2.4.55 → ≤ 2.4.70)

Tham chiếu:httpd.apache.org (khuyến cáo)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan