poslední zpráva
SPOJENO AI EPSS 0.01 (nejvyšší)
Oprava zranitelností v Apache HTTP Serveru včetně kritického RCE v mod_http2
Verze 2.4.71 řeší tři chyby včetně kritické zranitelnosti CVE-2026-119618 v modulu mod_http2 (verze 2.4.55 až 2.4.70), která neautentizovanému vzdálenému útočníkovi umožňuje spustit libovolný kód při povoleném HTTP/2. Zahrnuty jsou i mod_md dereference NULL ukazatele (CVE-2026-106023) a mod_vhost_alias přetečení zásobníku o jeden bajt (CVE-2026-109163).
Apache IT NL FI FR
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-106023 | – | – | < 0.01 |
| CVE-2026-109163 | – | – | < 0.01 |
| CVE-2026-119618 | – | – | < 0.01 |
| CVE-2026-63292 | 7.5 3.1 · CISA-ADP | – | 0.01 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 4
-
· CSIRT Itálie (ACN) IT
Zranitelnosti v Apache HTTP Serveru
Bezpečnostní aktualizace řeší tři zranitelnosti v Apache HTTP Serveru, z nichž jedna má kritickou a jedna vysokou závažnost. Podle zdroje by jejich zneužití mohlo vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo narušení dostupnosti služby.
-
· NCSC-NL NL
Zranitelnost v Apache HTTP Server umožňuje vzdálené spuštění kódu
Apache opravil zranitelnost v Apache HTTP Server, konkrétně v modulech mod_http2 (verze 2.4.55 až 2.4.70) a mod_h2 (verze 2.0.8 až 2.0.42). Chyba souběhu ve funkci assign_headers umožňuje neautentizovaným vzdáleným útočníkům provádět libovolné příkazy na serverech se zapnutým protokolem HTTP/2. Servery podporující pouze HTTP/1.1 nejsou podle oznámení zranitelné.
originál: NCSC-2026-0484 [1.00] [M/H] Kwetsbaarheid verholpen in Apache HTTP Server
-
· zachyceno · NCSC-FI FI
Verze 2.4.71 opravuje zranitelnosti v Apache HTTP Serveru
Zdroj uvádí, že vydání Apache HTTP Server 2.4.71 opravuje několik zranitelností včetně kritické chyby CVE-2026-119618 v modulu mod_http2, která může vést k poškození haldy a vzdálenému spuštění kódu. Dále byly opraveny chyby CVE-2026-106023 v modulu mod_md způsobující pád podřízeného procesu a CVE-2026-109163 v modulu mod_vhost_alias.
originál: Apache HTTP Server 2.4 vulnerabilities fixed by 2.4.71
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v Apache HTTP Serveru
Francouzský CERT-FR informuje o odhalení několika zranitelností v softwaru Apache HTTP Server. Podle zdroje umožňují útočníkovi vyvolat bezpečnostní problém, který vydavatel blíže nespecifikoval.
originál: Multiples vulnérabilités dans Apache HTTP Server (09 novembre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0024 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0045 USD.