Критическая ошибка Apache HTTP/2 может позволить неаутентифицированным злоумышленникам удаленно выполнять код

Критическая ошибка в модуле HTTP/2 Apache HTTP Server, mod_http2, может позволить удаленному злоумышленнику запустить код на сервере. Отслеживаемая как CVE-2026-119618, она затрагивает версии с 2.4.55 по 2.4.70 и исправлена ​​в версии 2.4.71, выпущенной вчера. По данным Red Hat, которая поставляет сервер как часть Red Hat Enterprise Linux, затронуты только серверы с включенным HTTP/2. Злоумышленник, который может достичь

Оригинал на The Hacker News