過去の脆弱性から分かること
脆弱性の履歴には、最大CVSSスコア8.1のCVEが1件含まれており、悪用が確認された脆弱性は0件、最新のCVEの日付は2026-11-11です。
安全に運用するには
運用者は2.4などのサポートされているリリースラインを維持し、1.3、2.0、2.2などのサポート終了（EOL）リリースラインを避ける必要があります。重要なセキュリティパッチが速やかに適用されるよう、常にインストールされているバージョンを把握してください。
バージョンを確認する
httpd -v || apache2 -v影響を受けるバージョン系列
既知の脆弱性
| CVE | タイトル | 影響を受けるバージョン | CVSS | 悪用 | EPSS | 公開日 |
|---|---|---|---|---|---|---|
| CVE-2026-119618 | Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers | ≥ 2.4.55 ≤ 2.4.70 | 8.1 | 1.3% | 2026-11-11 |
データ：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS については https://www.first.org/epss を参照）、endoflife.date。ソフトウェア一覧：awesome-selfhosted（CC BY-SA 3.0）。