Turta HaberApache web sunucusunda kritik açık
Apache internetin en yaygın web sunucularından biri; HTTP/2 açık sunucuların hemen güncellenmesi gerekiyor.
30 saniyede
Apache HTTP Server'ın HTTP/2 modülünde, uzaktan ve kimlik doğrulamasız kod çalıştırmaya izin veren açık (CVSS 9,8) 2.4.71 sürümüyle kapatıldı. (The Hacker News)
Neden önemli: Apache internetin en yaygın web sunucularından biri; HTTP/2 açık sunucuların hemen güncellenmesi gerekiyor.
Detaylı anlatım
Ne oldu: Apache HTTP Server'ın mod_http2 modülündeki CVE-2026-119618 açığı, 2.4.55-2.4.70 sürümlerini etkiliyor ve yalnızca HTTP/2 açık sunucularda geçerli. Düzeltme 2.4.71'de.
Büyük resim: Wiz'e göre aktif istismar bildirilmedi; Red Hat ise varsayılan ayarlara karşı güvenilir bir istismarın gösterildiğini belirtiyor. Açığı Anthropic'in açık kaynak tarayıcısı ve Google araştırmacıları bildirdi.
Bundan sonra: Güncelleme yapamayanlara geçici olarak h2 ve h2c protokollerini kapatmaları öneriliyor.
Kaynaklar: The Hacker News
