В веб-сервере Apache HTTP Server выявлена критическая уязвимость CVE-2026-119618, потенциально позволяющая злоумышленникам удалённо выполнять произвольный код без аутентификации. Проблема затрагивает версии Apache 2.4.55–2.4.70 при включённом протоколе HTTP/2. Уязвимость получила оценку 9,8 из 10 по шкале CVSS, что указывает на крайне высокий уровень опасности. Исправление выпущено в Apache HTTP Server 2.4.71. Однако для некоторых дистрибутивов Linux обновления безопасности пока недоступны, из-за чего серверы могут оставаться уязвимыми. Администраторам рекомендуется срочно установить исправление или временно отключить HTTP/2 до появления патча.