消息详情
2.5次元日常 🍉 · 2026年11月12日 14:41
Apache HTTP Server出现严重RCE漏洞 CVE-2026-119618 Apache HTTP Server的HTTP/2模块(mod_http2)被曝出严重的远程代码执行(RCE)漏洞(CVE-2026-119618)。该漏洞源于assign_headers函数在处理共享资源时存在的竞态条件,未经身份验证的攻击者可利用此漏洞破坏堆内存,进而执行任意命令。目前暂无利用案例。Wiz数据显示,64%的云环境受该漏洞影响,且有51%的环境存在公网暴露实例。建议用户立即将Apache HTTP Server升级至2.4.71及以上版本,或更新独立模块至2.0.42版本以上。若无法立即补丁,可暂时禁用HTTP/2支持以规避风险。 —— Wiz Blog
相關消訊
- 继天津超算被黑后,无锡超算同样被黑
- 开发者成功让 macOS 27.2 系统 直接在 x86 平台运行 https://www.hkepc.com/~
- via wo
- 我去 多用户名
- 民主党:我都拿回两院了为什么要在乎金主和选民
- 但是考虑到他还被爆出睡下属 + 已退出董事,感觉也不太可行了
- 看老黄自己什么打算了
- 当日深夜,随着马黄二人合流彻底败露以及旗下Grok AI的连夜“大义灭亲”式举报,埃隆·马斯克、黄仁勋及其他“硅谷联合舰队”核心成员携带大量机密文件仓皇出逃。…
- 特朗普提议苹果前CEO库克接替黄仁勋 既然表现极其出色的英伟达首席执行官黄仁勋(Jensen Huang)已经辞职,那么接替他的人选只有一个——那就是苹果公…
- via 微笑