Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely

The Hacker News · 12 листопада, 07:12 · EN

Ілюстрація видання The Hacker News

Як ця новина вийшла в дайджесті

В Apache HTTP Server знайшли критичну вразливість (CVE-2026-119618) у модулі HTTP/2, яка дозволяє віддаленому зловмиснику виконувати код на сервері без автентифікації. Вразливість торкається версій 2.4.55–2.4.70 й уже виправлена в 2.4.71 — для захисту слід оновити сервер негайно. Рівень небезпеки — 9,8 з 10, а публічні дослідження вже продемонстрували працюючий експлойт у стандартній конфігурації. Red Hat, яка також постачає Apache, повідомляє, що її оновлення вже готові, а для RHEL 9 і 10 патчі випущено. Детальніше про критичний баг у Apache HTTP/2

Повний текст — на сайті видання Ми не передруковуємо статті. Посилання веде напряму до The Hacker News.

Читати оригінал →

Карта висвітлення

3 видання · подія розійшлася за 14 год

07:12 The Hacker News першим

19:00 Slashdot +11 год 47 хв

21:12 BleepingComputer +14 год

Ми зберігаємо всі посилання, тож видання, яке було першим, видно назавжди, навіть якщо агрегатори про це забудуть.

Як новина потрапила у випуск

Тема

🖥️ Software development

Роль у випуску

Новина дня

Ранг

0,84

У дайджесті

20:15

Множники, з яких склався ранг

0,84 = 0,90 релевантність × 0,93 свіжість · 1,9 год × 1,15 резонанс · 3 видання × 1,01 вага джерела

«Новина про критичну вразливість у Apache HTTP Server, що є подією у сфері розробки програмного забезпечення та безпеки.» — класифікатор, 0,90

Увесь випуск за 12 листопада Усе, що дійшло до випуску того дня, і чому саме воно

До випуску →