Názory k článku
Apache: kritická chyba v HTTP/2 umožňuje vzdálené spuštění kódu

RHEL/CentOS/Al­maLinux 9 a 10 už mají aktualizovaný balíček mod_http2. Starší systémy by neměly být zranitelné.

Boha jeho, není potřeba jakého Přihlášeni? Jako že útočník se přihlásí při využívání této zranitelnost?

Pak to kopírujeou ostatní " že útočníci mohou spustit kód bez nutnosti přihlášení"

Pochybuju že vůbec útočník má na vyhlidlem serveru s PHP či Apache účet.... OH Wait útočník může použít cizí účet

13. 11. 2026, 12:08 editováno autorem komentáře

Spousta chyb je zneužitelná jenom pro přihlášené uživatele – přihlášené do systému (třeba přes SSH), přihlášení k nějaké aplikaci (třeba WordPress, administrace routeru). Je to významný prvek pro posouzení závažnosti zranitelnosti pro konkrétní systém (pokud je chyba zneužitelná jen přihlášeným uživatelem a já můžu mým uživatelům věřit, ta chyba pro mne není závažná).

V kontextu této chyby nedává moc smysl, že by mohla být zneužitelná jen pro přihlášené uživatele. Ale je jednodušší napsat rovnou, že je to zneužitelné i pro nepřihlášené uživatele, než pak odpovídat na dotazy lidí, že provozují Apache a jestli je ta chyba zneužitelná i pro nepřihlášené uživatele.