Կրիտիկական Apache HTTP/2 թերությունը կարող է թույլ տալ, որ չվավերացված հարձակվողները հեռակա կարգով գործադրեն կոդը

Apache HTTP սերվերի HTTP/2 մոդուլի կարևոր թերությունը՝ mod_http2, կարող է թույլ տալ, որ հեռավոր հարձակվողը գործարկի կոդը սերվերի վրա: Հետևվում է որպես CVE-2026-119618, այն ազդում է 2.4.55-ից մինչև 2.4.70 տարբերակների վրա և ամրագրված է երեկ թողարկված 2.4.71 տարբերակում: Ըստ Red Hat-ի, որը սերվերը առաքում է որպես Red Hat Enterprise Linux-ի մաս, տուժում են միայն միացված HTTP/2 սերվերները: Հարձակվող, ով կարող է հասնել

Բնօրինակը՝ The Hacker News