아파치 소프트웨어 재단(Apache Software Foundation)은 11일 아파치 HTTP 서버(Apache HTTP Server) 2.4.71을 공개하고, HTTP/2 모듈의 치명적 취약점(CVE-2026-119618)을 수정했다고 밝혔다.
아파치 보안 공지는 이 결함이 2.4.55~2.4.70 버전에 영향을 주며 원격 코드 실행으로 이어질 수 있다고 설명했다. 레드햇(Red Hat)은 11일 보안 권고에서 취약 서버에 HTTP/2 요청을 보낼 수 있는 원격 공격자가 인증 없이 명령을 실행할 수 있다고 경고했다.
11일 공개된 아파치 보안 공지와 레드햇 보안 권고의 조건을 적용하면, 가상자산 거래소·지갑 서비스도 해당 아파치 버전에서 HTTP/2를 운영하는 경우 취약점 영향권에 들 수 있다. 아파치는 앤스로픽(Anthropic)의 OSS Scanner가 10월 26일, 구글 클라우드(Google Cloud) 취약점 연구진이 11월 3일 각각 문제를 신고했다고 기록했다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular