Что показывает история
История уязвимостей включает 1 CVE с максимальной оценкой CVSS 8.1 и 0 известных эксплуатируемых уязвимостей, при этом последний CVE датирован 2026-11-11.
Как обезопасить себя
Операторам следует оставаться на поддерживаемых линейках релизов, таких как 2.4, и избегать линеек с завершенным сроком службы (EOL), таких как 1.3, 2.0 и 2.2. Всегда отслеживайте установленную версию, чтобы своевременно применять критические исправления безопасности.
Проверьте свою версию
httpd -v || apache2 -vЗатронутые ветки версий
Известные уязвимости
| CVE | Название | Затронутые версии | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
| CVE-2026-119618 | Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers | ≥ 2.4.55 ≤ 2.4.70 | 8.1 | 1.3% | 2026-11-11 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.
Данные: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (об EPSS см. https://www.first.org/epss), endoflife.date. Список ПО: awesome-selfhosted (CC BY-SA 3.0).