Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
Apache released 2.4.71 to correct a race in mod_http2 that can lead to code execution, plus separate errors in mod_md and mod_vhost_alias. Applicability depends on the modules in use.
Quiénes deben revisar: Teams operating Apache HTTP Server, including reverse proxies and application front ends.
Acción recomendadaCorrección disponible
Identify enabled modules and update Apache HTTP Server to 2.4.71 or a vendor package containing the fixes. Verify the running server and separately installed HTTP/2 modules.
Apache published HTTP Server 2.4.71 on November 11. CVE-2026-119618 is a concurrency error in mod_http2 that can corrupt heap memory and lead to code execution. It affects httpd 2.4.55 through 2.4.70.
The same release corrects CVE-2026-106023 in mod_md, which can crash a child process, and CVE-2026-109163 in mod_vhost_alias, a one byte stack overwrite. Their affected ranges differ and are listed separately. The advisories do not establish attacks exploiting these flaws.
Apache also identifies affected standalone GitHub mod_h2 releases from 2.0.8 through 2.0.42. The httpd fix version does not establish that an independently installed module has been replaced.
Oktsec recommends checking enabled modules, applying the supported correction and confirming the running server after the change. Include reverse proxies and application front ends in that check.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Ataques no establecidos
Fundamento de la prioridad
Apache rates the mod_http2 issue critical and has released 2.4.71. The primary advisories do not establish exploitation in attacks.
¿Qué implica para los entornos de IA?
Include Apache instances serving application APIs and agent tools when checking enabled modules and deployed packages.
Added verified affected versions, corrections and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify the affected modules
Check Apache versions and whether mod_http2, mod_md or mod_vhost_alias is loaded. Record modules installed independently from the server package.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Apply the supported package correction
Update to Apache HTTP Server 2.4.71 or a distribution package whose vendor confirms these fixes. Package version numbers can differ when a distributor applies a backport.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Verify the running server
Oktsec recommends following the vendor restart procedure, confirming the active binary and modules, and testing application traffic after the change.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Check independent HTTP/2 modules
Apache also lists GitHub mod_h2 2.0.8 through 2.0.42 as affected by CVE-2026-119618. Do not assume an httpd package update replaces a separately installed module; obtain its maintainer’s correction guidance.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Apache HTTP Server mod_http2CVE-2026-119618
Ataques no establecidos
La evidencia revisada no establece si esta vulnerabilidad se usó en ataques.
0.4% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 34.55% de las vulnerabilidades evaluadas.Datos de FIRST EPSS
CVE-2026-106023
0.3% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 22.56% de las vulnerabilidades evaluadas.Datos de FIRST EPSS
CVE-2026-109163
0.25% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 16.18% de las vulnerabilidades evaluadas.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-12 19:05 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.