พบช่องโหว่ระดับ Critical ในโมดูล HTTP/2 (mod_http2) ของ Apache HTTP Server ซึ่งอาจทำให้ผู้โจมตีจากภายนอกสามารถรันโค้ดที่เป็นอันตรายบนเซิร์ฟเวอร์ได้

ช่องโหว่นี้มีหมายเลข CVE-2026-119618 โดยส่งผลกระทบต่อ Apache HTTP Server เวอร์ชัน 2.4.55 ถึง 2.4.70 โดยได้รับการแก้ไขแล้วในเวอร์ชัน 2.4.71 ซึ่งเพิ่งถูกปล่อยแพตซ์อัปเดตออกมาเมื่อวานนี้ (more…)