위험2026-11-13
CVE-2026-119618 — Apache HTTP Server mod_http2의 힙 손상과 원격 코드 실행(2.4.55–2.4.70 영향, 2.4.71에서 수정): 해설과 대책
Apache HTTP Server의 mod_http2에서 공유 자원을 적절한 동기화 없이 동시에 사용하는 결함(CWE-362)으로, 원격 코드 실행(RCE)으로 이어질 수 있습니다. Apache는 가장 높은 등급인 critical로 평가했으며 CVSS 점수는 주지 않았습니다. 2.4.55–2.4.70이 영향을 받고, 2.4.71(2026년 11월 11일)이 다른 두 문제와 함께 수정합니다. 실제 악용은 보고되지 않았지만, Red Hat은 공개된 연구가 HTTP/2가 켜진 기본 설정 서버에 대한 현실적인 공격을 보였다고 밝히며, 권고에는 회피책이 없습니다. 이 사이트의 견해: HTTP/2가 켜진 Apache는 서둘러 2.4.71로 업데이트하고, 배포판이 수정을 내놓을 때까지는 HTTP/2가 정말 필요한지 확인하세요.