Falha crítica no Apache HTTP/2 expõe milhões de servidores a execução remota de código

Uma vulnerabilidade crítica no módulo HTTP/2 do Apache HTTP Server, rastreada como CVE-2026-119618, permite que atacantes não autenticados executem código remotamente e assumam o controle total dos servidores afetados. A falha tem pontuação CVSS 9.8 de 10 e afeta as versões 2.4.55 a 2.4.70, com correção disponível na versão 2.4.71.

Pesquisas públicas demonstraram um exploit confiável contra configurações padrão com o mod_http2 habilitado, embora nenhum ataque em massa tenha sido relatado ainda. Administradores devem atualizar imediatamente ou desativar o HTTP/2 removendo h2 e h2c da diretiva Protocols. A Red Hat já lançou correções para suas distribuições Enterprise Linux, mas usuários de Debian e Amazon Linux continuam expostos até que os patches cheguem.

Fique seguro aplicando atualizações rapidamente e use ferramentas de segurança confiáveis como o ProtonVPN para proteger sua vida digital.