Apache khắc phục lỗ hổng nghiêm trọng do công cụ quét của Anthropic phát hiện.

TechFlow đưa tin, ngày 14 tháng 11, theo báo cáo từ The Defiant, Apache đã vá một lỗ hổng nghiêm trọng trên HTTP Server, lỗ hổng này có thể cho phép kẻ tấn công chưa xác thực thực thi mã từ xa trên máy chủ. Apache ghi nhận việc phát hiện lỗ hổng này là nhờ công cụ AI OSS Scanner của Anthropic và hai nhà nghiên cứu thuộc Google Cloud.

Lỗ hổng này có số hiệu CVE-2026-119618, ảnh hưởng đến các phiên bản Apache HTTP Server từ 2.4.55 đến 2.4.70; các máy chủ đang tải mô-đun mod_http2 và bật HTTP/2 sẽ đối mặt với rủi ro. Phiên bản 2.4.71 do Apache phát hành vào ngày 11 tháng 11 đã khắc phục lỗ hổng này.