处理网页请求也可能被夺取执行权：Apache修复HTTP/2严重漏洞

给浏览器送网页的服务器，可能因为处理请求时的一次“撞车”而被执行恶意代码。Apache在11月11日披露HTTP Server严重漏洞CVE-2026-119618，评级为Critical。

问题出在HTTP/2模块：同时处理任务时同步不当，可能破坏服务器内存。这里的HTTP/2是浏览器与网站交换数据的一种协议，不是用户下载了可疑程序。

受影响的是2.4.55至2.4.70版本，修复版为2.4.71。公告致谢Anthropic OSS Scanner及Google Cloud漏洞研究人员，自动扫描和人工研究共同进入了这项基础软件的安全链条。

远程代码执行是潜在后果，并不意味着所有Apache网站已被攻破。网站运维人员应核对HTTP/2配置和供应商修复；普通访客无法替网站安装补丁。

原文发布时间：Apache安全邮件，北京时间2026年11月11日20:19:30／美国东部时间2026年11月11日07:19:30（EST）。