Apache 修复 Anthropic 扫描工具发现的严重漏洞

深潮 TechFlow 消息，11 月 14 日，据 The Defiant 报道，Apache 已修复 HTTP Server 中一个严重漏洞，该漏洞可能使未经身份验证的攻击者在服务器上远程执行代码。Apache 将漏洞发现归功于 Anthropic 的 AI 工具 OSS Scanner 及两名 Google Cloud 研究人员。

该漏洞编号为 CVE-2026-119618，影响 Apache HTTP Server 2.4.55 至 2.4.70 版本；加载 mod_http2 模块并启用 HTTP/2 的服务器面临风险。Apache 于 11 月 11 日发布的 2.4.71 版本已修复该漏洞。