Die kritische Lücke CVE-2026-119618 im Apache2-Modul mod_http2 kann eine entfernte Codeausführung ermöglichen, ist wegen ASLR aber schwer auszunutzen. Betroffen sind nur Server mit aktiviertem HTTP/2. Betreiber sollten auf Version 2.4.71 aktualisieren oder HTTP/2 durch Entfernen von „h2“ und „h2c“ d