Apache が Anthropic のスキャンツールにより発見された重大な脆弱性を修正

TechFlow の報道によると、11月14日、The Defiant により Apache が HTTP サーバーにおける重大な脆弱性を修正したと報じられた。この脆弱性により、未認証の攻撃者がサーバー上でのリモートコード実行が可能になる。Apache は、脆弱性の発見については Anthropic の AI ツール OSS Scanner および Google Cloud の研究者2名に功績を帰している。

この脆弱性は CVE-2026-119618 と割り当てられており、Apache HTTP Server 2.4.55 から 2.4.70 の各バージョンに影響する。mod_http2 モジュールを読み込み HTTP/2 を有効化しているサーバーがリスクに曝される。Apache は 11月11日にリリースした 2.4.71 で本脆弱性を修正した。