Een ernstig beveiligingslek in de mod_http2-module van de Apache HTTP Server, bekend als CVE-2026-119618, stelt ongeauthenticeerde aanvallers in staat om op afstand willekeurige code uit te voeren. Kwetsbare versies zijn 2.4.55 tot en met 2.4.70. Systemen waarbij HTTP/2 is ingeschakeld lopen risico. Beheerders wordt geadviseerd om direct te updaten naar versie 2.4.71 waarin dit probleem is opgelost.
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →