Apache HTTP Server的mod_http2模块曝出未授权远程代码执行漏洞CVE-2026-119618，属预认证RCE，CVSS评级为严重。风险涉及HTTP/2帧处理与请求走私边界；应排查公网暴露面，评估WAF/CDN能否拦截异常流量，并及时安装官方补丁。Linux可执行“httpd -v”核对版本，使用“httpd -M | grep http2”确认模块是否启用。🔗 原文链接：https://www.wiz.io/blog/cve-2026-119618-rce-apache-http-server-vulnerability
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
