Розробники Apache HTTP Server випустили патч для критичної вразливості CVE-2026-119618, що дає змогу віддалено виконувати довільний код на сервері. Помилка зачіпає версії 2.4.55–2.4.70 у модулі mod_http2. Це стан гонитви, через який неавторизований хакер без пароля може запустити власні програми на серверах з активним протоколом HTTP/2.

Про проблему розробників повідомили дослідники з Anthropic та Google. На момент виходу виправлення фактів реальних атак через CVE-2026-119618 зафіксовано не було, проте через популярність Apache оновлення отримало найвищий пріоритет.