火星財經訊息，開源伺服器軟體 Apache HTTP Server 出現嚴重安全漏洞。攻擊者在能夠存取受影響服務的情況下，可透過構造請求破壞伺服器記憶體，進而以 Web 服務進程權限執行代碼。該漏洞位於 HTTP/2 模組，攻擊者無需身份驗證即可觸發併發同步缺陷並引起堆記憶體損壞，成功利用後能以 Apache 工作進程權限執行代碼，並存取該進程可以讀取的資料。受影響範圍包括 Apache HTTP Server 2.4.55 至 2.4.70，以及單獨從 GitHub 使用的 mod_h2 2.0.8 至 2.0.42。紅帽公司稱，風險涉及透過 Protocols 指令啟用 HTTP/2 的伺服器，包括加密連線使用的 H2 和明文連線使用的 H2C。管理員需同時檢查全域設定和各虛擬主機設定；若網站前端部署 CDN 或反向代理，也需檢查 Apache 源站是否可直接透過 HTTP/2 存取。Apache 已於 2026 年 11 月 11 日發布 HTTP Server 2.4.71，建議使用 Apache 的網站立即升級，暫時無法升級時可臨時關閉 HTTP/2。問題位於 mod_http2 的 assign_headers() 函數。HTTP/2 允許在同一連線中併發處理多個請求，受影響程式碼在處理共享資源時存在同步缺陷，可能導致堆記憶體損壞。該漏洞由 Anthropic OSS Scanner 開源專案掃描計畫和 Google Cloud 漏洞研究團隊發現，Anthropic 於 10 月 26 日向 Apache 基金會報告，谷歌雲團隊於 11 月 3 日報告同一漏洞。
發現 Apache HTTP Server 2.4.55-2.4.70 存在嚴重的 HTTP/2 遠端程式碼執行漏洞
MarsBit分享
精華摘要
關於 Apache HTTP Server 出現了一則新的漏洞資訊，揭示了一個嚴重的 HTTP/2 遠端程式碼執行漏洞。此安全漏洞影響版本 2.4.55 至 2.4.70 以及 mod_h2 2.0.8 至 2.0.42。攻擊者可透過發送特製請求來破壞伺服器記憶體並執行任意程式碼。Apache 於 2026 年 11 月 11 日發布了版本 2.4.71 以修復此問題。系統管理員應立即升級，或暫時停用 HTTP/2。
來源:顯示原文
免責聲明：本頁面資訊可能來自第三方，不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用，不構成任何形式的陳述或保證，也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏，或因使用該資訊而導致的任何結果不承擔任何責任。
虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息，請參閱我們的使用條款和風險披露 。