Im beliebten Open-Source-Webserver von Apache wurde eine sicherheitsrelevante Schwachstelle entdeckt, so ein
Bericht von "Bleeping Computer". Das Leck im http/2-Modul des http-Servers könnte von einem Angreifer missbraucht werden, um Remote Code auszuführen. Die Schwachstelle mit der Kennung CVE-2026-119618 gilt als höchst riskant und wird mit einem Score von 9,8 bewertet. Betroffen sind die Versionen 2.4.55 bis 2.4.70.
Bis anhin sind noch keine Fälle bekannt, in denen die Schwachstelle für Angriffe missbraucht wurde. Die
Apache Software Foundation hat das Leck mit der aktualisierten Version 2.4.71 ausgemerzt. Mit dem Update werden gleich noch zwei weitere, weniger gravierende Schwachstellen behoben.
Die Windows-Version des Apache HTTP Servers steht in unserer Freeware Library zum
Download zur Verfügung.
(rd)
