Seguridad · Impacto altoFan score 66 · Nivel A3 fuentes

Múltiples vulnerabilidades en Apache HTTP Server

Lo esencial · a partir de 3 fuentes

Apache publicó la versión 2.4.71 para corregir el fallo crítico CVE-2026-119618 en mod_http2.
El fallo permite a un atacante remoto no autenticado ejecutar código en el servidor.
Afecta a las versiones de Apache HTTP Server 2.4.55 a 2.4.70.

Por qué importa

Un servidor afectado podría quedar bajo el control de un atacante sin necesidad de credenciales, por lo que conviene revisar la versión de Apache en uso y actualizarla cuanto antes.

A quién afecta

Administradores de servidores con Apache HTTP Server 2.4.55 a 2.4.70
Equipos que usan el módulo mod_http2 de Apache

Qué hacer

Actualizar Apache HTTP Server a la versión 2.4.71 o posterior.
Comprobar la versión instalada en los servidores que usen mod_http2.

Apache HTTP Server 2.4.71
Apache HTTP Server 2.4.55 a 2.4.70
CVE-2026-119618
#apache
#seguridad
#http2
#vulnerabilidad
#servidores web
#ejecución remota de código

Múltiples vulnerabilidades en Apache HTTP Server Jue, 12/11/2026 - 09:46 Aviso Recursos Afectados Apache HTTP Server 2.4.55 a 2.4.70 con mod_http2. También están afectadas las versiones 2.0.8 a 2.0.42 del módulo independiente mod_h2. Apache HTTP Server 2.4.30 a 2.4.70 con mod_md…

Leer la nota completa en incibe.es ↗