Wiz· Merav Bar·· 4 小时前推荐指数12
Apache HTTP Server HTTP/2 模块曝严重 RCE 漏洞（CVE-2026-119618）
Critical RCE Vulnerability in Apache HTTP Server: Everything You Need To Know
AI 导读
Apache HTTP Server 的 HTTP/2 模块（mod_http2）被披露存在严重竞态条件漏洞 CVE-2026-119618，源于 assign_headers() 函数并发同步不当，可致堆内存破坏并实现远程未授权 RCE。
来源：Wiz · wiz.io