セキュリティ · 影響度：大ファンスコア 66 · ティア Aソース3件
「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正／「mod_http2」にリモートコード実行の欠陥、v2.4.55以降が影響
要点 · ソース3件をもとに作成
- Apache Software Foundationは2026年11月11日にApache HTTP Server 2.4.71を公開し、3件以上の脆弱性に対処した
- 深刻度Criticalの脆弱性CVE-2026-119618はmod_http2のリモートコード実行の欠陥で、v2.4.55以降が影響を受ける
- 深刻度ImportantのCVE-2026-106023、Lowに分類されたCVE-2026-109163も修正された
なぜ重要か
Apache HTTP Server 2.4.55以降でmod_http2を使う開発者や運用者は、2.4.71への更新を確認する必要がある。
影響を受ける人
- Apache HTTP Server 2.4.55以降を利用する開発者・運用者
- mod_http2を有効にしているWeb サーバー環境
取るべき対応
- Apache HTTP Server 2.4.71へアップデートする
- 各ディストリビューションが提供する修正版パッケージの適用状況を確認する
The Apache Software Foundation（ASF）は11月11日（協定世界時）、「Apache HTTP Server 2.4.71」を公開した。3件の脆弱性に対処したセキュリティアップデートとなっている。
タイムライン
Apache HTTP Server 2.4.71を公開し、複数の脆弱性を修正
SIOS SECURITY BLOG
Apache HTTP Serverの脆弱性(Critical: CVE-2026-119618, Important: CVE-2026-106023, Low: CVE-2026-109163)と2.4.71リリース
jvn.jp
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年11月11日）
forest.watch.impress.co.jp
「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正／「mod_http2」にリモートコード実行の欠陥、v2.4.55以降が影響
すべての報道 · ソース3件
- 2時間前 ↗
forest.watch.impress.co.jp
「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正／「mod_http2」にリモートコード実行の欠陥、v2.4.55以降が影響
- 6時間前 ↗
- 8時間前 ↗
SIOS SECURITY BLOG
Apache HTTP Serverの脆弱性(Critical: CVE-2026-119618, Important: CVE-2026-106023, Low: CVE-2026-109163)と2.4.71リリース