2026 年 11 月 11 日，Apache 發佈安全更新，修補一項影響 Apache HTTP Server 的嚴重安全漏洞 CVE-2026-119618，其 CVSS v3.1 評分高達 9.8（Critical）。 此漏洞存在於 Apache HTTP Server 的 mod_http2 模組，攻擊者可能透過網絡，在毋須身份驗證的情況下執行任意程式碼（Remote Code Execution，RCE），從而控制受影響的伺服器、存取敏感資料，甚至導致業務服務中斷。 Apache HTTP Server 廣泛應用於企業網站、應用程式及後端服務，因此企業應盡快確認現有系統是否受到影響，並按照官方指引採取修補措施。 甚麼是 CVE-2026-119618？漏洞有多嚴重？ CVE-2026-119618 是 Apache HTTP Server mod_http2 模組中的一項記憶體處理漏洞。 HTTP/2 技術允許伺服器透過單一連線同時處理多個請求，以提升網頁及應用程式的傳輸效率。然而，由於該模組在處理並行請求時存在執行緒安全缺陷（Thre