Lỗ hổngNghiêm trọng

Apache phát hành bản vá cho lỗ hổng HTTP/2 nghiêm trọng

Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.

WWordfenceBiên tập & Phân tích

lúc 21:39 Thứ Năm, 12 tháng 11, 20260 lượt xem

Apache phát hành bản vá cho lỗ hổng HTTP/2 nghiêm trọng

Điểm chính

Apache HTTP/2 module có lỗ hổng CVE-2026-119618
Bản vá đã được phát hành trong phiên bản 2.4.71
Nếu sử dụng Apache, cần kiểm tra phiên bản và cập nhật
WordPress update không thể áp dụng bản vá này

Khuyến nghị

Kiểm tra phiên bản Apache và cập nhật nếu cần
Hỏi nhà cung cấp hosting về trạng thái CVE-2026-119618 và lịch trình cập nhật

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Wordfence. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-119618Chưa có CVSSEPSS 0.41% · top 64%Chưa có trong KEVCWE-362

Apache HTTP Server: mod_http2: lỗi xâm nhập mã nguồn từ xa và hỏng bộ đệm trong assign_headers

Vulnerability trong việc thực thi đồng thời sử dụng tài nguyên chia sẻ mà không có đồng bộ hóa đúng trong hàm assign_headers() của mod_http2 trong Apache HTTP Server có thể dẫn đến RCE (Remote Code Execution). Vấn đề này ảnh hưởng đến Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Các phiên bản của mod_h2 từ GitHub từ 2.0.8 đến 2.0.42 cũng bị ảnh hưởng.

CNA cấp mã: apache · Loại lỗi: CWE-362

Sản phẩm bị ảnh hưởng: Apache Software Foundation Apache HTTP Server (2.4.55 → ≤ 2.4.70)

Tham chiếu:httpd.apache.org (khuyến cáo)

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan