Apache HTTP Server 2.4.71でmod_http2のCritical脆弱性を修正、CVE-2026-119618
Apache HTTP Server 2.4.55〜2.4.70が対象。配布元で修正済みのパッケージを確認してください。
公式公表日：2026-11-11 / 公開： / 更新： / 最終確認：
Codingholic 編集部 · 約2分
Apache HTTP Serverプロジェクトは11月11日、HTTP/2を処理するmod_http2のCVE-2026-119618を2.4.71で修正しました。メモリ破損によりリモートコード実行につながるおそれがあり、公式の深刻度はCriticalです。
影響範囲はApache HTTP Server 2.4.55〜2.4.70です。mod_h2を別途導入している場合、公式告知では2.0.8〜2.0.42が対象です。外部からHTTP/2を受け付ける環境を優先し、OSベンダーのパッケージを使う場合は、ベンダーの告知で修正の有無を確認します。
同じ2.4.71ではmod_mdのプロセス停止につながるCVE-2026-106023と、mod_vhost_aliasのCVE-2026-109163にも対応しています。
出典と編集について
Apache HTTP Server Project：Apache HTTP Server 2.4 vulnerabilities ↗本記事は公表資料に基づく速報です。判明した範囲を記載しており、続報で内容が変わる場合があります。