消息推送Apache HTTP/2 存在严重漏洞,可能允许未经身份验证的攻击者远程执行代码34分钟前Apache HTTP/2 存在严重漏洞,可能允许未经身份验证的攻击者远程执行代码🌐 链接: https://linux.do/t/topic/3164159🏷️ 分组: LinuxDo论坛🕒 时间: 2026-11-12 20:24:04 LINUX DO Apache HTTP/2 存在严重漏洞,可能允许未经身份验证的攻击者远程执行代码 Apache HTTP 服务器的 HTTP/2 模块 mod_http2 存在一个严重漏洞,可能允许远程攻击者在服务器上执行代码。该漏洞编号为 CVE-2026-119618,影响 2.4.55 至 2.4.70 版本,已在昨天发布的 2.4.71 版本中修复。 据红帽公司称,只有启用了 HTTP/2 的服务器才会受到影响,该服务器是作为红帽企业 Linux 的一部分提供的。 Linux厂商表示,攻击者只要能够访问服务器,无需身份验证即可利用此漏洞,并可完全控制服务器进程。该厂商在CVSS评分体系中… 34分钟前