मार्स कैपिटल की समाचार रिपोर्ट के अनुसार, ओपन सोर्स सर्वर सॉफ्टवेयर Apache HTTP Server में एक गंभीर सुरक्षा दुर्बलता पाई गई है। जब हमलावर प्रभावित सेवा तक पहुँच प्राप्त कर लेता है, तो वह एक विशेष रूप से बनाए गए अनुरोध के माध्यम से सर्वर की मेमोरी को क्षतिग्रस्त कर सकता है और वेब सेवा प्रक्रिया के अधिकारों के साथ कोड निष्पादित कर सकता है। यह दुर्बलता HTTP/2 मॉड्यूल में स्थित है, जहाँ हमलावर को प्रमाणीकरण की आवश्यकता नहीं होती है; वह समानांतर समन्वय दोष को ट्रिगर कर सकता है और हीप मेमोरी क्षति का कारण बन सकता है। सफलतापूर्वक दुरुपयोग के बाद, हमलावर Apache कार्य प्रक्रिया के अधिकारों के साथ कोड निष्पादित कर सकता है और उस प्रक्रिया द्वारा पढ़ी जा सकने वाली डेटा तक पहुँच सकता है। प्रभावित संस्करण Apache HTTP Server 2.4.55 से 2.4.70 तक, और GitHub से अलग से प्राप्त mod_h2 2.0.8 से 2.0.42 तक हैं। Red Hat के अनुसार, जो सर्वर Protocols निर्देश के माध्यम से HTTP/2 सक्षम करते हैं, उनमें H2 (एन्क्रिप्टेड कनेक्शन) और H2C (प्लेनटेक्स्ट कनेक्शन) शामिल हैं। प्रशासकों को वैश्विक कॉन्फ़िगरेशन और प्रत्येक वर्चुअल होस्ट कॉन्फ़िगरेशन की जाँच करनी चाहिए; यदि वेबसाइट के फ्रंटएंड पर CDN या रिवर्स प्रॉक्सी लगाया गया है, तो Apache स्रोत सर्वर की जाँच करें कि क्या HTTP/2 के माध्यम से सीधे पहुँच संभव है। Apache ने 11 मई, 2026 को HTTP Server 2.4.71 जारी किया है; Apache का उपयोग करने वाली सभी वेबसाइट्स को तुरंत अपग्रेड करने की सलाह दी जाती है। अगर अपग्रेड संभव नहीं है, तो HTTP/2 को अस्थायी रूप से बंद कर दें। समस्या mod_http2 के assign_headers() फ़ंक्शन में है। HTTP/2 एक ही कनेक्शन में कई अनुरोधों को समानांतर रूप से प्रसंस्कृत करने की अनुमति देता है, और प्रभावित कोड में साझा संसाधनों के प्रबंधन में समन्वय दोष है, जिससे हीप मेमोरी क्षति हो सकती है। यह दुर्बलता Anthropic OSS Scannerओपन-सोर्स प्रोजेक्ट स्कैनिंग प्रोग्राम और Google Cloud Vulnerability Research Team द्वारा पता लगाई गई। Anthropic ने 26 October को Apache Foundation को सूचित किया, और Google Cloud Team ने 3 November को इसी दुर्बलता की सूचना दी।
Apache HTTP Server 2.4.55-2.4.70 में गंभीर HTTP/2 रिमोट कोड निष्पादन दुर्बलता पाई गई
MarsBitसाझा करें
सारांश
एक नया वल्नरेबिलिटी का समाचार एपाचे HTTP सर्वर के संबंध में सामने आया है, जिसमें एक गंभीर HTTP/2 रिमोट कोड निष्पादन दोष का पता चला है। यह सुरक्षा उल्लंघन संस्करण 2.4.55 से 2.4.70 और mod_h2 2.0.8 से 2.0.42 को प्रभावित करता है। हमलावर विशेष रूप से बनाए गए अनुरोध भेजकर सर्वर मेमोरी को क्षतिग्रस्त कर सकते हैं और अनियंत्रित कोड निष्पादित कर सकते हैं। एपाचे ने 11 नवंबर, 2026 को इस समस्या को ठीक करने के लिए संस्करण 2.4.71 जारी किया। सिस्टम प्रशासकों को तुरंत अपग्रेड करने या अस्थायी समाधान के रूप में HTTP/2 को अक्षम करने की सलाह दी जाती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।