Kritisk sårbarhed i Apache mod-http2

Apache webserver software er blandt, hvis ikke det mest populære i verden, til at levere webserver services.

Apache har frigivet en vigtig sikkerhedsopdatering til flere versioner, som adresserer en kritisk sårbarhed i HTTP servere med HTTP/2 modulet "mod_http2" aktiveret.

 Sårbarheden har fået tildelt CVE-ID: CVE-2026-119618 og optræder i versionerne 2.4.55 til og med 2.4.70, og som korrigeres med denne opdatering der bringer den op på version 2.4.71. 

Sårbarheden er en RCE (Remote Code Execution) svaghed som opnår en CVSS score på 9.8.

Der er allerede dokumenteret mulighed for ekstern arbitrær kodekørsel fra ekstern ståsted, hvilket bringer sårbare versioner i en umiddelbar risiko for kompromittering. Sårbarheden kan udelukkende udnyttes på servere der har mod_http2" slået til.

Med denne version rettes endvidere to andre svagheder som er kategoriseret som henholdsvis vigtig og lav.

Yderligere oplysninger:
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2026-119618