Apache HTTP Server 2.4.71 แก้ช่องโหว่ HTTP/2 ที่อาจเปิดทางรันโค้ดโดยไม่ต้องยืนยันตัวตน

Sat, 14 Nov 2026, 13:59 pm UTC

มือกำลังติดตั้งอัปเดตความปลอดภัยขณะมองหน้าจอแล็ปท็อป / TokenPost.ai

มูลนิธิซอฟต์แวร์อาปาเช่ (Apache Software Foundation) เปิดตัว Apache HTTP Server 2.4.71 เมื่อวันที่ 11 พร้อมแก้ช่องโหว่ร้ายแรงในโมดูล HTTP/2 หมายเลข CVE-2026-119618

ประกาศความปลอดภัยของ Apache ระบุว่าช่องโหว่นี้กระทบเวอร์ชัน 2.4.55 ถึง 2.4.70 และอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกล เรดแฮต (Red Hat) เตือนในคำแนะนำด้านความปลอดภัยเมื่อวันที่ 11 ว่าผู้โจมตีจากระยะไกลที่ส่งคำขอ HTTP/2 ไปยังเซิร์ฟเวอร์ที่มีช่องโหว่ อาจสั่งรันคำสั่งได้โดยไม่ต้องยืนยันตัวตน

ตามเงื่อนไขในประกาศความปลอดภัยของ Apache และคำแนะนำของเรดแฮตที่เผยแพร่เมื่อวันที่ 11 บริการซื้อขายสินทรัพย์ดิจิทัลและบริการกระเป๋าเงินก็อาจได้รับผลกระทบ หากใช้ Apache เวอร์ชันดังกล่าวและเปิดใช้งาน HTTP/2

Apache ระบุว่า OSS Scanner ของแอนโทรปิก (Anthropic) แจ้งปัญหาเมื่อวันที่ 26 ตุลาคม ส่วนทีมนักวิจัยช่องโหว่ของกูเกิล คลาวด์ (Google Cloud) แจ้งเมื่อวันที่ 3 พฤศจิกายน

#Apache HTTP Server #HTTP/2 #CVE-2026-119618 #ความปลอดภัยไซเบอร์ #ช่องโหว่