Apache HTTP Server

Schwachstellen & Exploits

Kritische Apache-HTTP-2-Lücke ermöglicht unauthentifizierte Codeausführung
VonSecaix 12. November 202612. November 2026

Apache HTTP Server 2.4.55 bis 2.4.70 sind bei aktiviertem HTTP/2 durch CVE-2026-119618 gefährdet. Betreiber sollten auf Version 2.4.71 aktualisieren oder HTTP/2 vorübergehend aus der Protocols-Direktive entfernen.

Weiterlesen Kritische Apache-HTTP-2-Lücke ermöglicht unauthentifizierte Codeausführung
Vulnerabilities & Exploits

Apache HTTP Server flaw enables unauthenticated remote code execution over HTTP/2
VonSecaix 12. November 202612. November 2026

Apache HTTP Server 2.4.55 through 2.4.70 are affected when HTTP/2 is enabled. The Apache project says to update to 2.4.71; administrators who cannot update should remove h2 and h2c from the Protocols directive, according to Wiz.

Weiterlesen Apache HTTP Server flaw enables unauthenticated remote code execution over HTTP/2