Kritische Sicherheitslücke in Apache2 ermöglicht das Einschleusen von Schadcode
🤖 KI-generierter Inhalt — Titel und Zusammenfassung wurden automatisch von künstlicher Intelligenz erstellt, ohne menschliche redaktionelle Prüfung.
Die kritische Lücke CVE-2026-119618 im Apache2-Modul mod_http2 kann eine entfernte Codeausführung ermöglichen, ist wegen ASLR aber schwer auszunutzen. Betroffen sind nur Server mit aktiviertem HTTP/2. Betreiber sollten auf Version 2.4.71 aktualisieren oder HTTP/2 durch Entfernen von „h2“ und „h2c“ deaktivieren.
Weiter in der App — abstimmen & mitreden ➔Quelle: heise online · über ahirlevel.hu