Apache HTTP Server patches critical HTTP/2 remote code execution flaw
Vulnerabilidade crítica no módulo HTTP/2 do Apache HTTP Server permite execução remota de código por atacante não autenticado; atualize servidores expostos imediatamente.
- Vulnerabilidade afeta o módulo HTTP/2 (mod_http2) do Apache HTTP Server, permitindo RCE via processamento de tráfego HTTP/2.
- Engenheiros devem atualizar para a versão corrigida ou desabilitar HTTP/2 em servidores públicos até aplicar o patch.
- #apache-http-server
- #http2
- #rce
- #security
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente