Apache HTTP Server 漏洞（CVE 列表）

漏洞历史说明了什么

其漏洞历史包含 1 个 CVE，最高 CVSS 得分为 8.1，已知被利用的漏洞数为 0 个，最新 CVE 日期为 2026-11-11。

运维人员应保持使用受支持的发布版本（如 2.4），并避免使用已停止维护（EOL）的版本（如 1.3、2.0 和 2.2）。请务必跟踪已安装的版本，以确保及时应用关键安全补丁。

检查您的版本httpd -v || apache2 -v

CVE	标题	受影响版本	CVSS	被利用	EPSS	发布日期
CVE-2026-119618	Apache HTTP Server: mod_http2: heap corruption and RCE in assign_headers	≥ 2.4.55 ≤ 2.4.70	8.1		1.3%	2026-11-11

InfraGuard 从每台服务器收集已安装软件的版本，并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

试用在线演示立即购买

数据来源：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS 详见 https://www.first.org/epss）、endoflife.date。软件列表：awesome-selfhosted（CC BY-SA 3.0）。