Apache HTTP Server mod_http2 模組近期揭露重大安全漏洞（CVE-2026-119618），攻擊者可能透過特製 HTTP/2 請求造成伺服器記憶體異常，並可能進一步執行任意程式碼。
一、影響範圍
-
Apache HTTP Server 2.4.55 至 2.4.70
-
有啟用 HTTP/2（如
mod_http2、h2、h2c）之環境
※ Apache 已於 2.4.71 版本完成修補。
二、可能風險
漏洞若遭利用，可能造成：
-
未授權程式碼執行
-
網站或系統遭控制
-
資料遭存取、修改或破壞
-
網站服務中斷
三、處置建議
請各網站及系統管理人員確認 Apache 版本及 HTTP/2 啟用情形，如屬受影響範圍，請儘速：
-
更新至已完成修補之版本。
-
委外維護系統請通知廠商協助確認及修補。
-
如暫時無法更新，可先停用 HTTP/2、改用 HTTP/1.1 作為暫行防護。
-
完成更新後，請確認網站及系統功能正常。
※ 暫行防護措施僅供正式修補前降低風險使用，後續仍應完成版本更新。
