Apache HTTP Server

Apache HTTP Server 的 mod_http2 模块被披露存在严重竞态条件漏洞 CVE-2026-119618，位于 assign_headers() 函数中，可导致堆内存破坏并实现远程未认证任意代码执行。目前尚无公开利用代码与在野利用报告，官方建议通过禁用 h2/h2c 或限制为 HTTP/1.1 缓解。