موجز الخبر
ثغرة حرجة في وحدة HTTP/2 بخادم Apache قد تتيح تنفيذ تعليمات برمجية عن بُعد
Critical Apache HTTP/2 Flaw Could Let Unauthenticated Attackers Execute Code Remotely
The Hacker News ·
الخلاصة
قد تسمح الثغرة CVE-2026-119618 في وحدة mod_http2 بخادم Apache HTTP لمهاجمين غير مصادق عليهم بتنفيذ تعليمات برمجية عن بُعد. وتتأثر الإصدارات من 2.4.55 إلى 2.4.70، فيما أُصلحت الثغرة في الإصدار 2.4.71.
A critical flaw in Apache HTTP Server’s mod_http2 module could allow unauthenticated remote code execution. Tracked as CVE-2026-119618, it affects versions 2.4.55 through 2.4.70 and is fixed in 2.4.71.