Múltiples vulnerabilidades en Apache HTTP Server
- Apache HTTP Server 2.4.55 a 2.4.70 con mod_http2. También están afectadas las versiones 2.0.8 a 2.0.42 del módulo independiente mod_h2.
- Apache HTTP Server 2.4.30 a 2.4.70 con mod_md.
- Apache HTTP Server 2.4.69 y 2.4.70 con mod_vhost_alias.
Anthropic y los investigadores Anthony Weems y Simon Scannell, de Google Cloud Vulnerability Research, han informado sobre una vulnerabilidad que podría permitir la ejecución remota de código en Apache HTTP Server. La versión 2.4.71 corrige 3 vulnerabilidades, 1 de severidad crítica, 1 alta y 1 baja.
Actualizar Apache HTTP Server a 2.4.71 o posterior. En instalaciones que distribuyan mod_h2 por separado, aplicar una actualización del proveedor que incorpore la corrección de CVE-2026-119618. Consultar el boletín de seguridad de Apache HTTP Server.
CVE-2026-119618: la sincronización insuficiente al acceder a recursos compartidos en la función assign_headers() de mod_http2 puede corromper la memoria dinámica y permitir la ejecución remota de código.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-119618 | Crítica | No | APACHE |
