취약점 이력이 말해 주는 것
보안 취약점 이력에는 최고 CVSS 점수 8.1인 CVE 1개가 포함되어 있으며 알려진 악용된 취약점은 0개입니다. 최근 CVE 날짜는 2026-11-11입니다.
안전하게 운영하려면
운영자는 2.4와 같은 지원되는 릴리스 라인을 유지하고 1.3, 2.0, 2.2와 같이 지원이 종료(EOL)된 릴리스 라인은 사용하지 않아야 합니다. 중요 보안 패치가 신속하게 적용될 수 있도록 항상 설치된 버전을 추적하십시오.
설치된 버전 확인
httpd -v || apache2 -v영향받는 버전 라인
알려진 취약점
| CVE | 제목 | 영향 버전 | CVSS | 악용 | EPSS | 공개일 |
|---|---|---|---|---|---|---|
| CVE-2026-119618 | Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers | ≥ 2.4.55 ≤ 2.4.70 | 8.1 | 1.3% | 2026-11-11 |
내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.
데이터: CVE List(CVE® Program), NVD, CISA KEV, FIRST EPSS(EPSS 는 https://www.first.org/epss 참고), endoflife.date. 소프트웨어 목록: awesome-selfhosted(CC BY-SA 3.0).