V modulu mod_http2 webového serveru Apache byla nalezena kritická zranitelnost CVE-2026-119618. Chyba v synchronizaci vláken při zpracování hlaviček protokolu HTTP/2 může způsobit poškození paměti na haldě a za určitých okolností umožňuje vzdálené spuštění kódu. K útoku není podle dostupných informací potřeba přihlášení. Zranitelnost nezávisle objevili výzkumníci z firem Anthropic a Google Cloud.
