Hacker News AIT2·78 分
Apache HTTP Server 曝 HTTP/2 严重 RCE 漏洞
原标题：Critical RCE Vulnerability in Apache HTTP Server
- 漏洞位于 mod_http2 的 assign_headers()，属并发竞态导致的堆内存破坏
- 远程未认证攻击者可借此以 Web 进程权限执行任意命令
- 当前无公开利用，可通过移除 h2/h2c 或限定 HTTP/1.1 临时缓解
返回热点榜
tools热度 15.6°
AI 聚合热点事件 · 2026/11/12
Apache HTTP Server 曝 HTTP/2 严重 RCE 漏洞
1 篇收录报道1 家独立信源交叉印证持续跟踪至 2026/11/12 10:11:11
全景综述与最新动态
1 家信源交叉印证Apache HTTP Server 的 mod_http2 模块被披露存在严重竞态条件漏洞 CVE-2026-119618，位于 assign_headers() 函数中，可导致堆内存破坏并实现远程未认证任意代码执行。目前尚无公开利用代码与在野利用报告，官方建议通过禁用 h2/h2c 或限制为 HTTP/1.1 缓解。
最新动向/Apache HTTP Server 的 mod_http2 模块被披露存在严重竞态条件漏洞 CVE-2026-119618，位于 assign_headers() 函数中，可导致堆内存破坏并实现远程未认证任意代码执行。目前尚无公开利用代码与在野利用报告，官方建议通过禁用 h2/h2c 或限制为 HTTP/1.1 缓解。
逐小时热度走势
2 个完整观测小时连续完整观测不足 3 个小时，暂不绘制趋势曲线。