Trawling

보안·인프라 · 최신기사

취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.

발행

Apache HTTP Server 2.4.71, 원격 코드 실행 가능한 HTTP/2 취약점 수정

Apache HTTP Server 프로젝트가 11월 11일 공개한 2.4.71은 HTTP/2 모듈의 CVE-2026-119618을 수정했습니다. 힙 메모리 손상이 원격 코드 실행으로 이어질 수 있어 Apache는 이 취약점을 Critical로 분류했으며, 영향 범위는 httpd 2.4.55~2.4.70과 GitHub 배포 mod_h2 2.0.8~2.0.42입니다.