# Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados

Fuente: [Blog elhacker.NET](https://blog.elhacker.net/2026/11/grave-fallo-de-apache-http2-podria.html) · 2026-11-12 · Seguridad
Página: https://themorning.dev/es/story/grave-fallo-de-apache-http-2-podria-permitir-la-ejecucion-remota-de-codigo-por-a-70dcc1fd3008ee83
Tipo: Seguridad · Impacto: alto

## Lo esencial

- Apache publicó la versión 2.4.71 para corregir el fallo crítico CVE-2026-119618 en mod_http2.
- El fallo permite a un atacante remoto no autenticado ejecutar código en el servidor.
- Afecta a las versiones de Apache HTTP Server 2.4.55 a 2.4.70.

## Por qué importa

Un servidor afectado podría quedar bajo el control de un atacante sin necesidad de credenciales, por lo que conviene revisar la versión de Apache en uso y actualizarla cuanto antes.

## Qué hacer

- Actualizar Apache HTTP Server a la versión 2.4.71 o posterior.
- Comprobar la versión instalada en los servidores que usen mod_http2.

## Versiones

- Apache HTTP Server 2.4.71
- Apache HTTP Server 2.4.55 a 2.4.70

## CVE

- CVE-2026-119618

## Cronología

- 2026-11-11: Apache publica la versión 2.4.71 con la corrección del fallo en mod_http2

## Cobertura

- [Grave fallo de Apache HTTP/2 podría permitir la ejecución remota de código por atacantes no autenticados](https://blog.elhacker.net/2026/11/grave-fallo-de-apache-http2-podria.html) — Blog elhacker.NET, 2026-11-12
- [Fallo de seguridad crítico en el servidor web Apache: podrían hackear tu web en segundos](https://www.redeszone.net/noticias/seguridad/apache-fallo-critico-http-2-parche/) — RedesZone : Portal sobre telecomunicaciones, redes y ciberseguridad, 2026-11-12

Etiquetas: apache, seguridad, http2, vulnerabilidad, servidores web, ejecución remota de código

---

Resumen generado por IA (claude-haiku-5-5) a partir de las notas citadas en «Cobertura». Los titulares pertenecen a sus medios. The Morning Dev – https://themorning.dev/es