1 artículo con esta etiqueta
Un fallo en mod_http2 de Apache HTTP Server por el que se usan recursos compartidos de forma concurrente sin la sincronización adecuada (CWE-362), lo que puede llevar a la ejecución remota de código (RCE). Apache lo califica de crítico, su nivel más alto, y no da puntuación CVSS. Están afectadas las versiones de la 2.4.55 a la 2.4.70 y la 2.4.71 (11 de noviembre de 2026) lo corrige, junto con otros dos problemas. No se informa de explotación real, pero Red Hat dice que una investigación publicada mostró un ataque creíble contra servidores con configuración predeterminada y HTTP/2 activado, y el aviso no enumera ninguna medida alternativa. La visión de este sitio: actualice cuanto antes a la 2.4.71 cualquier Apache con HTTP/2 activado y, hasta que su distribución publique una corrección, compruebe si necesita HTTP/2 en absoluto.