Apache 修復 Anthropic 掃描工具發現的嚴重漏洞

深潮 TechFlow 消息，11 月 14 日，據 The Defiant 報道，Apache 已修復 HTTP Server 中一個嚴重漏洞，該漏洞可能使未經身份驗證的攻擊者在服務器上遠程執行代碼。Apache 將漏洞發現歸功於 Anthropic 的 AI 工具 OSS Scanner 及兩名 Google Cloud 研究人員。

該漏洞編號為 CVE-2026-119618，影響 Apache HTTP Server 2.4.55 至 2.4.70 版本；加載 mod_http2 模塊並啟用 HTTP/2 的服務器面臨風險。Apache 於 11 月 11 日發佈的 2.4.71 版本已修復該漏洞。