Tổng hợp bài viết được gắn thẻ “cve-2026-119618”.
Apache đã phát hành phiên bản 2.4.71 để sửa lỗ hổng zero-day trong mod_http2, có thể dẫn đến Remote Code Execution (RCE). Lỗ hổng này ảnh hưởng đến các máy chủ chạy từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server. Không cần chứng thực hoặc tương tác người dùng, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa.
Một lỗ hổng nghiêm trọng trong module mod_http2 của Apache HTTP/2 có thể cho phép kẻ tấn công không xác thực thực thi mã từ xa. Lỗ hổng này xuất hiện từ phiên bản 2.4.55 đến 2.4.70 của Apache HTTP Server và phiên bản 2.0.8 đến 2.0.42 của mod_h2. Apache đã phát hành phiên bản 2.4.71 để sửa lỗi này.
Một lỗ hổng nghiêm trọng trong mod HTTP/2 của Apache HTTP Server có thể bị tấn công bởi kẻ tấn công không cần xác thực để thực thi mã từ xa. Người dùng nên cập nhật ngay lập tức để tránh bị lợi dụng.
Apache đã phát hành bản vá cho lỗ hổng HTTP/2 có thể dẫn đến thực thi mã từ xa. WordPress site owners cần kiểm tra xem nhà cung cấp hosting đã cập nhật phiên bản Apache chưa.
Apache HTTP Server 2.4.55 đến 2.4.70 với mod_http2, 2.0.8 đến 2.0.42 của mod_h2, 2.4.30 đến 2.4.70 với mod_md, và 2.4.69, 2.4.70 với mod_vhost_alias đều có lỗ hổng. Lỗ hổng CVE-2026-119618 có thể cho phép thực thi mã remoto. Apache HTTP Server 2.4.71 đã vá 3 lỗ hổng, trong đó có 1 lỗ hổng nghiêm trọng.
Một lỗ hổng nghiêm trọng trong mod_http2 của Apache HTTP Server có thể cho phép kẻ tấn công không xác thực thực thi mã trên máy chủ. Lỗ hổng này ảnh hưởng đến các phiên bản từ 2.4.55 đến 2.4.70 và đã được khắc phục trong phiên bản 2.4.71 được phát hành hôm qua.
Wiz Research cảnh báo về lỗ hổng RCE nghiêm trọng CVE-2026-119618 trong Apache HTTP Server. 64% môi trường đám mây có tài nguyên dễ bị tấn công. Ngay lập tức cập nhật để bảo vệ hệ thống.
