جزئیات آسیب‌پذیری
CVE-2026-119618
Apache Software Foundation Apache HTTP Server
Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers
بدون امتیاز
شرح رسمی (انگلیسی)
Concurrent Execution using Shared Resource with Improper Synchronization vulnerability in Apache HTTP Server's mod_http2 in assign_headers() can lead to RCE. This issue affects Apache HTTP Server: from 2.4.55 through 2.4.70. Affected releases of mod_h2 from GitHub: from 2.0.8 through 2.0.42.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| هنوز امتیازی منتشر نشده است. | |||
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache HTTP Server | 2.4.55 ≤ v ≤ 2.4.70 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://httpd.apache.org/security/vulnerabilities_24.html vendor-advisory
- http://www.openwall.com/lists/oss-security/2026/11/11/13
- https://access.redhat.com/security/cve/cve-2026-119618
- https://www.wiz.io/blog/cve-2026-119618-rce-apache-http-server-vulnerability
- https://github.com/microsoft/azurelinux/pull/20165
- https://bugs.gentoo.org/986161
- https://github.com/AlmaLinux/updates/issues/4252
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
- اولویت کُلون
- ۰ · پایین
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- CWE-362Concurrent Execution using Shared Resource with Improper Synchronization