Apache HTTP/2-mod_http2: RCE via mod_http2
Een kritieke kwetsbaarheid in Apache HTTP Server’ HTTP/2-module mod_http2 kan leiden tot Apache HTTP/2 RCE: een aanvaller kan zonder authenticatie code uitvoeren. Versie 2.4.71 repareert het probleem; controleer ook standalone mod_h2-bouwpakketten en je Protocols-instellingen.