A vulnerabilidade CVE-2026-119618 envolve a função assign_headers() do módulo mod_http2, podendo causar corrupção de memória devido a problemas de sincronização. O problema afeta versões desde 2.4.55 até 2.4.70 que utilizam HTTP/2, com correção disponível a partir da 2.4.71. Instalações independentes do módulo mod_h2 devem ser atualizadas para releases posteriores à 2.0.42. Outra alternativa é desativar o HTTP/2 e manter apenas o HTTP/1.1.

Meus 2 cents,

Estamos a 0 dias sem falhas zero-day.

Eh o novo normal, durma-se com um barulho desse.

Saude e Sucesso !

---

Este post foi favoritado via extensão [TABNEWS FAVORITOS](https://www.tabnews.com.br/Oletros/tabnews-favoritos-agora-voce-ja-pode-favoritar-seus-posts-preferidos)

Tem curiosidade sobre IA ? Da uma olhada no meu [LIVRO: IA PARA ENGENHEIROS](https://www.tabnews.com.br/Oletros/livro-ia-para-engenheiros-um-guia-com-mais-de-500-paginas-sobre-o-mundo-da-ia-e-llms)

Falha crítica no Apache HTTP Server permite execução remota de código sem autenticação

A vulnerabilidade CVE-2026-119618 envolve a função assign_headers() do módulo mod_http2, podendo causar corrupção de memória devido a problemas de sincronização. O problema afeta versões...