Red Hat phát hiện lỗ hổng kritisch trong Apache HTTP Server

Red Hat đã phát hiện một lỗ hổng kritisch (CVE-2026-119618) trong Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Lỗ hổng này có mức độ nguy hiểm 9,8 và có thể dẫn đến Remote Code Execution. Apache đã phát hành bản cập nhật 2.4.71 để khắc phục.

Nội dung chính

• Red Hat phát hiện lỗ hổng kritisch (CVE-2026-119618) trong Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70.
• Lỗ hổng này có mức độ nguy hiểm 9,8 và có thể dẫn đến Remote Code Execution.
• Apache đã phát hành bản cập nhật 2.4.71 để khắc phục.
• Bản cập nhật cũng khắc phục hai lỗ hổng khác: CVE-2026-106023 và CVE-2026-109163.

Chi tiết sự việc

Red Hat đã phát hiện một lỗ hổng kritisch (CVE-2026-119618) trong Apache HTTP Server từ phiên bản 2.4.55 đến 2.4.70. Lỗ hổng này có mức độ nguy hiểm 9,8 và có thể dẫn đến Remote Code Execution.

Bản cập nhật 2.4.71 đã khắc phục lỗ hổng này và hai lỗ hổng khác: CVE-2026-106023 và CVE-2026-109163.

Red Hat cho biết, chỉ có server đã kích hoạt HTTP/2 mới bị ảnh hưởng.

Những server sử dụng module mod_http2 và mod_proxy_http2 nên deaktivieren (deaktivieren là từ tiếng Đức, có nghĩa là vô hiệu hóa) chúng và khởi động lại Apache.

Config-Dateien để deaktivieren module nằm ở đường dẫn: /etc/httpd/conf.modules.d/10-h2.conf và /etc/httpd/conf.modules.d/10-proxy_h2.conf.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Golem Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.