iThomeApache修補網頁伺服器HTTP/2模組的重大漏洞，64%雲端環境恐曝險
作者 周峻佑全文約 586 字
文章摘要
iThome · 文章頁摘要Apache軟體基金會（ASF）本週發布Apache HTTP Server新版2.4.71，其中修補重大等級的CVE-2026-119618, 該弱點存在於HTTP/2元件，攻擊者有機會在不需通過身分驗證的情況下，遠端於網頁伺服器執行任何程式碼，CVSS評分達到9.8
Apache軟體基金會（ASF）於11月11日發布Apache HTTP Server 2.4.71，修補3個資安漏洞，其中最受到關注的部分，是存在於HTTP/2模組mod_http2中的重大安全漏洞CVE-2026-119618，該弱點源自多執行緒處理HTTP/2請求時的競爭條件，可能導致記憶體堆...