Apache HTTP Server의 HTTP/2 모듈에서 CVE-2026-119618 취약점이 발견됨. 인증되지 않은 원격 공격자가 악용에 성공하면 힙 메모리를 손상시켜 웹 서버 프로세스 권한으로 임의 코드를 실행할 수 있음
원인은 assign_headers() 함수의 경쟁 상태로, 공유 자원을 사용하는 스레드의 동시 실행 과정에서 동기화가 제대로 이뤄지지 않음
영향 대상은 HTTP/2를 사용하는 Apache HTTP Server 2.4.55~2.4.70 배포이며, 2.4.71 이상으로 업데이트해야 함
Wiz 데이터상 클라우드 환경의 64%에 취약한 자원이 있고 51%에는 공개 노출된 인스턴스가
…