MJJ扯皮论坛»MJJ扯皮论坛 › MJJ扯皮 › MJJ特快 › Apache爆高危远程执行漏洞

Apache爆高危远程执行漏洞

| 查看: 6 | 回复: 0

R2R2 金牌会员

昨天 20:37 | 楼主 | 回复 | 只看该作者

Apache HTTP Server 的 HTTP/2 模块爆出严重漏洞 CVE-2026-119618，未登录的远程攻击者利用竞态条件就能破坏堆内存、拿到远程执行权限。影响 2.4.55 到 2.4.70，升到 2.4.71 就修复；漏洞是 Anthropic 和谷歌云安全团队发现的，目前还没有野外利用的报告，但 Wiz 的数据显示 64% 的云环境都有中招的实例。

来源：https://www.wiz.io/blog/cve-2026 ... erver-vulnerability

只看该作者使用道具