Hacker News AIT2·开发与工程
78 分
Apache HTTP Server 的 mod_http2 模块被披露存在严重竞态条件漏洞 CVE-2026-119618，位于 assign_headers() 函数中，可导致堆内存破坏并实现远程未认证任意代码执行。目前尚无公开利用代码与在野利用报告，官方建议通过禁用 h2/h2c 或限制为 HTTP/1.1 缓解。
Apache Software Foundation
开源软件基金会，维护 Apache HTTP Server 等广泛使用的基础设施项目
Apache HTTP Server 的 mod_http2 模块被披露存在严重竞态条件漏洞 CVE-2026-119618，位于 assign_headers() 函数中，可导致堆内存破坏并实现远程未认证任意代码执行。目前尚无公开利用代码与在野利用报告，官方建议通过禁用 h2/h2c 或限制为 HTTP/1.1 缓解。