# 「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正／「mod_http2」にリモートコード実行の欠陥、v2.4.55以降が影響

出典: [forest.watch.impress.co.jp](https://forest.watch.impress.co.jp/docs/news/2155719.html) · 2026-11-12 · ツール・リリース
ページ: https://themorning.dev/ja/story/apache-http-server-2-4-71-critical-3-mod-http2-v2-4-55-683af81b-ce68581f6e8b6c87
種類：セキュリティ · 影響度：大

## 要点

- Apache Software Foundationは2026年11月11日にApache HTTP Server 2.4.71を公開し、3件以上の脆弱性に対処した
- 深刻度Criticalの脆弱性CVE-2026-119618はmod_http2のリモートコード実行の欠陥で、v2.4.55以降が影響を受ける
- 深刻度ImportantのCVE-2026-106023、Lowに分類されたCVE-2026-109163も修正された

## なぜ重要か

Apache HTTP Server 2.4.55以降でmod_http2を使う開発者や運用者は、2.4.71への更新を確認する必要がある。

## 取るべき対応

- Apache HTTP Server 2.4.71へアップデートする
- 各ディストリビューションが提供する修正版パッケージの適用状況を確認する

## バージョン

- Apache HTTP Server 2.4.71
- Apache HTTP Server 2.4.55

## CVE

- CVE-2026-119618
- CVE-2026-106023
- CVE-2026-109163
- CVE-2026-42528
- CVE-2026-57941
- CVE-2026-59685

## タイムライン

- 2026-11-11: Apache HTTP Server 2.4.71を公開し、複数の脆弱性を修正

## 報道

- [「Apache HTTP Server 2.4.71」が公開 ～深刻度「Critical」を含む3件の脆弱性を修正／「mod_http2」にリモートコード実行の欠陥、v2.4.55以降が影響](https://forest.watch.impress.co.jp/docs/news/2155719.html) — forest.watch.impress.co.jp, 2026-11-12
- [Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2026年11月11日）](https://jvn.jp/vu/JVNVU90805396/) — jvn.jp, 2026-11-12
- [Apache HTTP Serverの脆弱性(Critical: CVE-2026-119618, Important: CVE-2026-106023, Low: CVE-2026-109163)と2.4.71リリース](https://security.sios.jp/vulnerability/apache-security-vulnerability-20261112/) — SIOS SECURITY BLOG, 2026-11-11

タグ: セキュリティ, 脆弱性, mod_http2, Webサーバー, Apache HTTP Server

---

このまとめは、「報道」に挙げた記事をもとにAI（claude-haiku-5-5）が生成したものです。見出しの権利は各発行元に帰属します。The Morning Dev – https://themorning.dev/ja