#安全资讯 Apache HTTP Server 出现严重安全漏洞：攻击者可以在无需身份验证的情况下执行任意代码。该漏洞位于 HTTP/2 模块中，攻击者触发并发同步缺陷后可引起堆内存损坏。之后攻击者能以 Apache 工作进程的权限执行代码、访问该进程可以读取的数据。使用 Apache 的管理员请立即升级到 11 月 11 日发布的 2.4.71 版，若无法升级可以临时关闭 HTTP/2 连接。查看全文：https://ourl.co/128371