OpenForum RSS: Уязвимость в Apache httpd, зксплуатируемая для удалённого выполнения кода через HTTP/2 https://opennet.ru/openforum/vsluhforumID3/142354.html Опубликован релиз HTTP-сервера Apache 2.4.71, в котором устранена уязвимость (CVE-2026-119618) в модуле mod_http2, которой присвоен критический уровень опасности. Уязвимость позволяет удалённо выполнить свой код на сервере при отправке специально оформленного запроса по протоколу HTTP/2. Уязвимость проявляется начиная с версий Apache httpd 2.4.55 и также затрагивает отдельный модуль mod_h2, распространяемый через GitHub. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch,...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=66673<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Setcap) https://opennet.ru/openforum/vsluhforumID3/142354.html#90 Sun, 15 Nov 2026 08:20:58 GMT Там что-то сеткап сшрут и код выполнить не получится. Они в большинстве своем не харденят контейнеры, отсюда и проблемы. Там таких состояний гонки еще 500+<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Аноним) https://opennet.ru/openforum/vsluhforumID3/142354.html#89 Fri, 13 Nov 2026 13:37:36 GMT &gt; Строить на чужих технологиях - такое себе.<br><br>У тебя NIH-синдром. Свою ОС уже написал? Железо со своей собственной архитектурой сделал? Или все твои неуязвимые чруты всего лишь "такая себе" чужая технология, запущенная на чужих технологиях?<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Аноним) https://opennet.ru/openforum/vsluhforumID3/142354.html#88 Fri, 13 Nov 2026 13:33:51 GMT &gt; чем это отличается от анализаторов<br><br>Тем, что его нельзя не использовать. <br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (aname) https://opennet.ru/openforum/vsluhforumID3/142354.html#87 Fri, 13 Nov 2026 10:16:20 GMT &gt; Общая идея в том, чтоб интегрировать компилятор и анализатор.<br><br>И чем это отличается от анализаторов? Коих не один. Да, понимаю, тебе не привычно пользоваться поисковиками, но ты попробуй.<br><br>А с появлением нейросетей дела пошли и того интереснее.<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (Роман) https://opennet.ru/openforum/vsluhforumID3/142354.html#86 Fri, 13 Nov 2026 09:22:48 GMT ну litespeed положим умеет, не только Апач :)<br><br>даже вживую несколько раз его видел<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Ivan_83) https://opennet.ru/openforum/vsluhforumID3/142354.html#85 Fri, 13 Nov 2026 08:22:48 GMT Строить на чужих технологиях - такое себе.<br>Они в один прекрасный момент просто начнуть ломать те фичи которые дают тебе конкуретное преимущество а ими не особо используются, либо разделят версии на приватную и публичную, в публичной будет меньше всего и сломато.<br>И ты будешь мучатся с этим, в итоге придётся либо форкнуть и пилить самому либо сделать с нуля по нормальному.<br><br>МС так ни один бизнесс сломало который пытался конкурировать с ними на их же поляне.<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (Знатоки) https://opennet.ru/openforum/vsluhforumID3/142354.html#83 Fri, 13 Nov 2026 00:47:42 GMT Я до сих пор не могу понять, как можно выполнить где-то выполнить код путем нахреначивания джампов в память.<br><br>Ну вот даже если эта память выполнится цпу, а не просто в ней хранится фотка твоей мамы, как она будет вызовы вызывать там же ldd должен символы разрулить или что.<br><br>Звучит как что-то что давно можно было на уровне ос исключить 101 способом<br> Уязвимость в Apache httpd, зксплуатируемая для удалённого вы... (Аноним) https://opennet.ru/openforum/vsluhforumID3/142354.html#82 Thu, 12 Nov 2026 23:55:37 GMT На чём тогда работает подавляющее большинство сайтов - 88,44% ?<br> Уязвимость в Apache httpd, приводящая к удалённому выполнени... (Инопланетянин) https://opennet.ru/openforum/vsluhforumID3/142354.html#81 Thu, 12 Nov 2026 22:50:47 GMT &gt; Если тебя интересует бекенд раста, написанный на расте, то такой тоже есть. <br><br>Кроме wasm он где-то используется?<br>