Apache устранил критические уязвимости, обнаруженные инструментом сканирования Anthropic.

TechFlow сообщает, что 14 ноября, по данным The Defiant, Apache исправила критическую уязвимость в HTTP Server, которая может позволить неаутентифицированным злоумышленникам удалённо выполнять код на сервере. Apache приписывает обнаружение уязвимости ИИ-инструменту OSS Scanner от Anthropic и двум исследователям из Google Cloud.

Уязвимость имеет номер CVE-2026-119618 и затрагивает версии Apache HTTP Server от 2.4.55 до 2.4.70; серверы с загруженным модулем mod_http2 и активированным протоколом HTTP/2 находятся под угрозой. Версия 2.4.71, выпущенная Apache 11 ноября, содержит исправление для данной уязвимости.