Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
Vulnerabilidade CVE-2026-119618 em Apache HTTP Server (mod_http2) permite execução remota de código via condição de execução concorrente; afeta versões 2.4.55–2.4.70 e releases de mod_h2 2.0.8–2.0.42.
A Apache divulgou CVE-2026-119618: uma vulnerabilidade de Concurrent Execution using Shared Resource with Improper Synchronization em assign_headers() do mod_http2 que pode levar a RCE. A falha afeta Apache HTTP Server: from 2.4.55 through 2.4.70 e releases de mod_h2 from 2.0.8 through 2.0.42, conforme o comunicado oficial.
Isso importa para engenheiros Sênior porque permite execução remota de código via HTTP/2 em versões específicas do servidor web. A fonte oficial confirma apenas a vulnerabilidade e as versões afetadas; medidas corretivas ou mitigations não foram divulgadas ainda. Equipes devem tratar o problema como crítico, identificar instalações nas versões listadas e aguardar/buscar atualizações oficiais ou instruções de mitigação do projeto Apache.
Quadrinho 1 de 3
- #apache-http-server
- #http2
- #cve-2026-119618
- #rce