Noticia de Huoxing Finance: Se ha descubierto una vulnerabilidad de seguridad grave en el software de servidor abierto Apache HTTP Server. Los atacantes, con acceso al servicio afectado, pueden manipular solicitudes para dañar la memoria del servidor y ejecutar código con los permisos del proceso del servicio web. Esta vulnerabilidad se encuentra en el módulo HTTP/2; los atacantes pueden desencadenar un defecto de sincronización concurrente sin necesidad de autenticación, causando daños en la memoria heap. Una vez explotada con éxito, permite ejecutar código con los permisos del proceso de trabajo de Apache y acceder a los datos que dicho proceso puede leer. Los sistemas afectados incluyen Apache HTTP Server 2.4.55 a 2.4.70, así como mod_h2 2.0.8 a 2.0.42 utilizados por separado desde GitHub. Red Hat indica que el riesgo afecta a los servidores que habilitan HTTP/2 mediante la instrucción Protocols, incluyendo H2 para conexiones cifradas y H2C para conexiones en texto plano. Los administradores deben revisar tanto la configuración global como la de cada host virtual; si el sitio web utiliza CDN o proxy inverso en la capa frontal, también deben verificar si el origen Apache es accesible directamente mediante HTTP/2. Apache lanzó el 11 de noviembre de 2026 la versión 2.4.71 del HTTP Server; se recomienda a todos los sitios que usan Apache que actualicen inmediatamente, y temporalmente desactiven HTTP/2 si no es posible actualizar de inmediato. La falla se encuentra en la función assign_headers() de mod_http2. HTTP/2 permite procesar múltiples solicitudes simultáneamente en la misma conexión; el código afectado presenta un defecto de sincronización al manejar recursos compartidos, lo que puede provocar daños en la memoria heap. Esta vulnerabilidad fue descubierta por el proyecto de escaneo abierto Anthropic OSS Scanner y el equipo de investigación de vulnerabilidades de Google Cloud; Anthropic informó a la Fundación Apache el 26 de octubre, y el equipo de Google Cloud informó la misma vulnerabilidad el 3 de noviembre.
Apache HTTP Server 2.4.55-2.4.70 encontrado con vulnerabilidad crítica de ejecución remota de código HTTP/2
MarsBitCompartir
Resumen
Ha surgido una nueva noticia sobre una vulnerabilidad en el servidor HTTP de Apache, que revela una falla crítica de ejecución remota de código en HTTP/2. La brecha de seguridad afecta las versiones 2.4.55 a 2.4.70 y mod_h2 2.0.8 a 2.0.42. Los atacantes pueden explotar la falla enviando solicitudes manipuladas para corromper la memoria del servidor y ejecutar código arbitrario. Apache lanzó la versión 2.4.71 el 11 de noviembre de 2026 para solucionar el problema. Se insta a los administradores de sistemas a actualizar inmediatamente o desactivar HTTP/2 como solución temporal.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.