TechFlow는 11월 14일 The Defiant 보도에 따르면 Apache가 HTTP Server의 심각한 취약점을 패치했다고 보도했다. 이 취약점으로 인해 인증되지 않은 공격자가 서버에서 원격으로 코드를 실행할 수 있다. Apache는 해당 취약점 발견을 Anthropic의 AI 도구인 OSS Scanner 및 Google Cloud 연구원 두 명에게 감사한다고 밝혔다.
해당 취약점 식별자는 CVE-2026-119618이며, Apache HTTP Server 2.4.55부터 2.4.70 버전까지 영향을 미친다. mod_http2 모듈을 로드하고 HTTP/2를 활성화한 서버가 위험에 노출된다. Apache가 11월 11일 출시한 2.4.71 버전은 해당 취약점이 이미 수정되었다.
즐겨찾기 추가
소셜 미디어 공유
