Actualidad CCN
CCN-CERT AV 04/26 Actualización de seguridad para servidor web Apache
- Detalles
Fecha de publicación: 12/11/2026
Nivel de peligrosidad: CRÍTICO
- El CCN-CERT recomienda actualizar urgentemente Apache HTTP Server a la versión 2.4.71 y revisar que HTTP/2 no esté activo en los servidores que aún no estén parcheados.
El CCN-CERT, del Centro Criptológico Nacional, avisa de la publicación de una nueva versión de Apache HTTP Server, la 2.4.71, que corrige una vulnerabilidad crítica en mod_http2, el módulo que gestiona el tráfico HTTP/2 de su servidor web.
Una explotación exitosa de la vulnerabilidad, registrada como CVE-2026-119618, permitiría la ejecución remota de código en un servidor vulnerable con HTTP/2 habilitado.
Recursos afectados
| Identificador | Nombre del producto | Versión afectada | Actualización |
|
CVE-2026-119618 |
Apache HTTP Server (mod_http2) |
2.4.55 – 2.4.70 |
2.4.71 y posteriores |
|
Módulo mod_h2 compilado desde GitHub |
2.0.8 – 2.0.42 |
2.024 y posteriores |
Recomendaciones
El CCN-CERT recomienda a todas las organizaciones realizar las siguientes acciones de forma inmediata:
- Actualizar a Apache HTTP Server 2.4.71, que además corrige otras dos vulnerabilidades de criticidad menor.
- Actualizar los módulos independientes: si es gestionan compilaciones independientes de mod_h2 desde GitHub, actualizar el módulo a una versión posterior a la 2.0.42.
- Aplicar medidas de mitigación temporales si no es posible aplicar el parche de forma inmediata. Desactivar temporalmente la compatibilidad con HHTP/2 para eliminar el vector de ataque
Referencias
