Apache HTTP 服务器的 HTTP/2 模块 mod_http2 存在一个严重漏洞，可能允许远程攻击者在服务器上执行代码。该漏洞编号为 CVE-2026-119618，影响 2.4.55 至 2.4.70 版本，已在昨天发布的 2.4.71 版本中修复。 
据红帽公司称，只有启用了 HTTP/2 的服务器才会受到影响，该服务器是作为红帽企业 Linux 的一部分提供的。 
Linux厂商表示，攻击者只要能够访问服务器，无需身份验证即可利用此漏洞，并可完全控制服务器进程。该厂商在CVSS评分体系中将此漏洞评为9.8分（满分10分）。 
该供应商昨日发布的评估报告还指出，“公开研究表明，在启用了 mod_http2 的默认配置服务器上存在可靠的漏洞利用程序”。但报告并未提及或提供相关研究的链接。安全公司 Wiz 当天晚些时候表示，目前尚无可用的漏洞利用程序，也未报告任何实际的漏洞利...