セキュリティ · 影響度:大ファンスコア 65 · ティア A
Apache HTTP Serverの脆弱性(Critical: CVE-2026-119618, Important: CVE-2026-106023, Low: CVE-2026-109163)と2.4.71リリース
SIOS Security Blog · 執筆:面和毅 ·
要点
- Apache HTTP Serverの脆弱性が公開され、Critical(CVE-2026-119618)、Important(CVE-2026-106023)、Low(CVE-2026-109163)の深刻度が示された
- 同時にModerateの脆弱性(CVE-2026-42528、CVE-2026-57941、CVE-2026-59685など)も公表された
- 脆弱性への対応として2.4.71がリリースされた
なぜ重要か
Apache HTTP Serverを運用する開発者はCritical評価の脆弱性を含む今回の公表内容を確認し、2.4.71への更新を検討する必要がある。ディストリビューションごとの対応状況も異なるため、利用環境のパッケージ状況を確かめることが求められる。
影響を受ける人
- Apache HTTP Serverを運用する開発者・管理者
取るべき対応
- Apache HTTP Serverを2.4.71以降にアップデートする
- 利用中のディストリビューションのパッケージ修正状況を確認する
11/11/2026にApache HTTP Serverの脆弱性(Critical: CVE-2026-119618, Important: CVE-2026-106023, Low: CVE-2026-109163)が公開され、2.4.71がリリースされました。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について纏めます。 [過去関連リンク(最新5件)] Apache HTTP Serverの脆弱性(Moderate: CVE-2026-42528, CVE-2026-57941, CVE-2026-59685…