Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Apache HTTP/2 açığı yamalandı: Kimlik doğrulamasız uzaktan kod çalıştırma riski

Dizüstü bilgisayar ekranına bakarak güvenlik güncellemesini uygulayan eller / TokenPost.ai

Apache Yazılım Vakfı (Apache Software Foundation), 11'inde Apache HTTP Server'ın 2.4.71 sürümünü yayımladığını ve HTTP/2 modülündeki kritik güvenlik açığını (CVE-2026-119618) giderdiğini duyurdu.

Apache'nin güvenlik duyurusuna göre açık, 2.4.55 ile 2.4.70 arasındaki sürümleri etkiliyor ve uzaktan kod çalıştırmaya yol açabiliyor. Red Hat, 11'inde yayımladığı güvenlik uyarısında, savunmasız sunuculara HTTP/2 isteği gönderebilen bir saldırganın kimlik doğrulaması yapmadan komut çalıştırabileceğini belirtti.

11'inde yayımlanan Apache güvenlik duyurusu ve Red Hat uyarısında belirtilen koşullar geçerliyse, Apache'nin söz konusu sürümlerinde HTTP/2 kullanan kripto para borsaları ve cüzdan hizmetleri de bu açıktan etkilenebilir. Apache, sorunun 26 Ekim'de Anthropic'in OSS Scanner aracı, 3 Kasım'da ise Google Cloud'un güvenlik açığı araştırmacıları tarafından bildirildiğini kaydetti.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1