Ayon sa Mars Finance, may malubhang security vulnerability sa open-source server software na Apache HTTP Server. Ang mga attacker na may access sa affected service ay maaaring mag-construct ng request upang sirain ang server memory, at kalaunan ay pagsabihin ang code sa pamamagitan ng Web service process permissions. Ang vulnerability ay nasa HTTP/2 module, kung saan ang mga attacker ay hindi kailangang mag-authenticate upang i-trigger ang concurrency synchronization defect at magdulot ng heap memory corruption; pagkatapos ng successful exploitation, maaari itong pagsabihin ang code sa pamamagitan ng Apache worker process permissions at ma-access ang data na maaaring basahin ng proseso. Ang affected range ay kasama ang Apache HTTP Server 2.4.55 hanggang 2.4.70, at ang mod_h2 2.0.8 hanggang 2.0.42 na ginamit nang hiwalay mula sa GitHub. Sinabi ng Red Hat na ang panganib ay tumutukoy sa mga server na pinagana ang HTTP/2 sa pamamagitan ng Protocols directive, kabilang ang H2 para sa encrypted connections at H2C para sa plaintext connections. Dapat suriin ng mga administrator ang kanilang global configuration at bawat virtual host configuration; kung ang website frontend ay may CDN o reverse proxy, dapat din suriin kung ang Apache origin server ay direktang ma-access sa pamamagitan ng HTTP/2. Ipinakalabas na ng Apache ang HTTP Server 2.4.71 noong Nobyembre 11, 2026, at inirerekomenda na agad i-upgrade ang mga website na gumagamit ng Apache; kung hindi pa maaaring i-upgrade, maaaring pansamantalang i-disable ang HTTP/2. Ang problema ay nasa assign_headers() function ng mod_http2. Ang HTTP/2 ay nagpapahintulot sa pagproseso ng maraming request sa iisang koneksyon nang sabay-sabay, at may synchronization defect sa affected code habang inooperate sa shared resources, na maaaring magdulot ng heap memory corruption. Natuklasan ng Anthropic OSS Scanner open-source project scanning initiative at ang Google Cloud Vulnerability Research Team ang vulnerability; inireport ni Anthropic ito sa Apache Foundation noong Oktubre 26, habang inireport ng Google Cloud team ang parehong vulnerability noong Nobyembre 3.
Apache HTTP Server 2.4.55-2.4.70 ay natuklasan na may Critical HTTP/2 Remote Code Execution Vulnerability
MarsBitI-share
Summary
Lumabas ang bagong balita tungkol sa vulnerability sa Apache HTTP Server, na nagpapakita ng critical na HTTP/2 remote code execution flaw. Ang security breach ay nakakaapekto sa mga bersyon 2.4.55 hanggang 2.4.70 at mod_h2 2.0.8 hanggang 2.0.42. Maaaring pagsamantalahan ng mga attacker ang flaw sa pamamagitan ng pagpapadala ng mga crafted request upang sirain ang server memory at i-execute ang arbitrary code. Ibinigay ng Apache ang bersyon 2.4.71 noong November 11, 2026 upang ayusin ang isyu. Inirerekomenda sa mga system administrator na i-upgrade agad o i-disable ang HTTP/2 bilang pansamantalang solusyon.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.