Kritik Apache HTTP/2 açığı, kimlik doğrulamasız saldırganlara uzaktan kod çalıştırma imkânı verebilir
Orijinal başlık: Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
Kısaca
Apache HTTP Server'ın mod_http2 modülündeki kritik açık, uzaktan bir saldırganın sunucuda kod çalıştırmasına olanak tanıyor ve CVE-2026-119618 olarak takip ediliyor.
Ne oldu?
- Açık, 2.4.55 ile 2.4.70 arasındaki sürümleri etkiliyor ve dün yayımlanan 2.4.71 sürümünde düzeltildi.
- Red Hat'e göre yalnızca HTTP/2 etkinleştirilmiş sunucular bu açıktan etkilenebiliyor.
Neden önemli?
Apache kullanan ekipler ve barındırma sağlayıcıları, HTTP/2 etkin sunucularını acilen 2.4.71 sürümüne güncellemeli.