Wiz披露Apache HTTP Server mod_http2 RCE漏洞
热点事件持续更新
Wiz披露Apache HTTP Server mod_http2 RCE漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
Wiz发布博客称，Apache HTTP Server 的 HTTP/2 模块（mod_http2）存在严重竞态条件漏洞 CVE-2026-119618，源于 assign_headers() 函数并发同步不当，可导致堆内存破坏，并实现远程未授权 RCE。 Wiz 称，截至该博客发布时，尚无可用漏洞利用代码，也未发现野外利用报告；若因运维限制无法立即修补，可临时禁用 HTTP/2 支持以消除攻击面。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 03:49
Apache HTTP Server HTTP/2 模块曝严重 RCE 漏洞（CVE-2026-119618）报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- WizApache HTTP Server HTTP/2 模块曝严重 RCE 漏洞（CVE-2026-119618）
Apache HTTP Server 的 HTTP/2 模块（mod_http2）被披露存在严重竞态条件漏洞 CVE-2026-119618，源于 assign_headers() 函数并发同步不当，可致堆内存破坏并实现远程未授权 RCE。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。