OpenForum RSS: Уязвимость в Apache httpd, зксплуатируемая для удалённого выполнения кода через HTTP/2 https://www.opennet.me/openforum/vsluhforumID3/142354.html Опубликован релиз HTTP-сервера Apache 2.4.71, в котором устранена уязвимость (CVE-2026-119618) в модуле mod_http2, которой присвоен критический уровень опасности. Уязвимость позволяет удалённо выполнить свой код на сервере при отправке специально оформленного запроса по протоколу HTTP/2. Уязвимость проявляется начиная с версий Apache httpd 2.4.55 и также затрагивает отдельный модуль mod_h2, распространяемый через GitHub. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch,...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66673<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (Анонимный аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#13 Thu, 12 Nov 2026 08:38:22 GMT Почти у всех хостеров apache сидит за nginx. apache хорошо обслуживают много разных сайтов с разными настройками, которые сидят на одной машине.<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#12 Thu, 12 Nov 2026 08:31:03 GMT &gt; Ваши CVE не CVE, потому, что раст.<br><br>Не нужно припсывать мне свои фантазии. <br>CVE есть CVE, но CVE CVE рознь :)<br><br>CVE-2025-68260 - 7.8 HIGH<br>А эта 9.8 CRITICAL, да еще и с удаленным выполнением кода.<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#11 Thu, 12 Nov 2026 08:28:23 GMT Стройте на Pingora:<br>https://github.com/cloudflare/pingora<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#10 Thu, 12 Nov 2026 08:28:18 GMT Между RCE и DoS разница огромная, Rust в том случае как раз защитил.<br><br>https://opennet.ru/64439-kernel "При успешной эксплуатации уязвимость в Binder ограничивается аварийным завершением и не приводит к повреждению памяти."<br> <br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#9 Thu, 12 Nov 2026 08:23:41 GMT &gt; Разница существенная. Падение сервера трудно не заметить. <br><br>Особенно если это binder в андроиде, ахахах<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#8 Thu, 12 Nov 2026 08:22:14 GMT &gt;этот сервер не самый популярный<br><br>https://www.netcraft.com/blog/september-2026-web-server-survey<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (Аноним) https://www.opennet.me/openforum/vsluhforumID3/142354.html#7 Thu, 12 Nov 2026 08:22:13 GMT &gt; К счастью, этот сервер не самый популярный<br><br>К несчастью самый популярный тоже написан на дряхе и так же дыряв &#129335;&#127995;&#8205;&#9794;&#65039;<br><br>opennet.me/opennews/art.shtml?num=66473<br>opennet.me/opennews/art.shtml?num=66288<br>opennet.me/opennews/art.shtml?num=65910<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (LaunchWiskey) https://www.opennet.me/openforum/vsluhforumID3/142354.html#6 Thu, 12 Nov 2026 08:20:19 GMT Они смеялись над теми, у кого сайты до сих пор на HTTP. Ну и кто смеется последний? Им подобная уязвимость не страшна.<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (aname) https://www.opennet.me/openforum/vsluhforumID3/142354.html#5 Thu, 12 Nov 2026 08:19:47 GMT Ну, т.е. не о6оcpaлиcь, а специально так было задумано.<br>Ваши CVE не CVE, потому, что раст.<br><br>Чего только не фанаты не оправдают<br>