Alert GCSA-26325 - Aggiornamento di sicurezza per Apache HTTP Server

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** Alert ID: GCSA-26325 Data: 12 Novembre 2026 Titolo: Aggiornamento di sicurezza per Apache HTTP Server ****************************************************************** :: Descrizione del problema E' stata rilasciata una nuova versione di Apache HTTP Server che risolve 3 vulnerabiita' di cui una di livello "critico" e una di livello "alto". Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato Apache HTTP Server versioni dalla 2.4.30 alla 2.4.70 :: Impatto Denial of Service (DoS) Esecuzione remota di codice arbitrario (RCE) :: Soluzioni Aggiornare Apache alla versione 2.4.71 https://httpd.apache.org/download.cgi https://dlcdn.apache.org/httpd/ :: Riferimenti Apache https://downloads.apache.org/httpd/Announcement2.4.html https://downloads.apache.org/httpd/CHANGES_2.4.71 https://httpd.apache.org/security/vulnerabilities_24.html#2.4.71 Mitre CVE https://www.cve.org/CVERecord?id=CVE-2026-119618 https://www.cve.org/CVERecord?id=CVE-2026-106023 https://www.cve.org/CVERecord?id=CVE-2026-109163 GARR CERT Security Alert - subscribe/unsubscribe: https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCavW9FAAKCRDBnEyTZRJg QncpAJ9lsKnYZ0JHwFtLF58DhfvOASW6oACgkyaeN1R5y6hCbSTHmQsYxtWU8Fc= =9I5G -----END PGP SIGNATURE-----