本博客日IP超过2000，PV 3000 左右，急需赞助商。
极客时间所有课程通过我的二维码购买后返现24元微信红包，请加博主新的微信号：xttblog2，之前的微信号好友位已满，备注：返现
受密码保护的文章请关注“业余草”公众号，回复关键字“0”获得密码
所有面试题(java、前端、数据库、springboot等)一网打尽，请关注文末小程序
【腾讯云】1核2G5M轻量应用服务器50元首年，高性价比，助您轻松上云
AI 找漏洞比黑客和白帽子高多了，近日 Apache 又爆出了高危漏洞，这次又是 AI 的功劳。仅需 7 分钟、2 分钱，AI 就把 Apache 的老底给掀了。
Apache 爆出“critical”漏洞也就算了，谁知道漏洞公告也翻车了。
Apache 还有人用
谁能想到，Apache HTTP Server 目前依旧占有一席之地，是互联网的承重墙之一。
技术圈里一位十几年没碰 Apache 的老运维，开口第一句竟然是：“我以为现在都是 nginx 或者别的方案了。”
这句话之所以扎心，是因为你随便点开一台老业务机、一个虚拟主机面板、一套企业内网系统，那个小羽毛图标大概率还在角落里默默转圈。也就是说不少老系统，以及不少企业依旧选择的是 Apache，而非 Nginx。
而 Apache 这次出问题的是 HTTP/2 模块（mod_http2），多个线程并发访问共享资源时同步没做到位，产生竞态，进而把堆内存搞坏了。
说白了，就是两个线程同时伸手去搬同一箱货，谁也没跟谁打招呼，货架撞歪了，标签贴到了别人家的箱子上。
社区里的留言区一位老哥的比喻更狠，C 语言本来就是在玩电锯杂耍，你还非要往里加线程。
又是 RCE 漏洞？
厂商博客标题写着“Critical RCE”，正文却老实交代目前没有公开 exploit，也没有在野利用报告。
于是有人开杠，什么时候“内存损坏”就等于“远程代码执行”了？
一位安全圈老哥说他本来准备反驳，看完反而同意了。业内惯例是，你要么真能演示 RCE，要么有一条干净的路径（比如任意地址写任意值），否则就叫内存损坏，别急着挂 RCE 的招牌。
对面立刻回怼，只要内存能被可控地破坏，这个进程权限内的事，基本就都能干了。
接着是终结一击，有人甩出 RedHat 的页面，公开研究已演示，对默认配置、开启 mod_http2 的服务器可实现可靠利用，执行任意命令、完全控制服务进程、读取或篡改敏感信息。Apache 官方公告里也写着 RCE 可能。
说白了，就是这个问题，存在被利用的可能，上限高下限也低。远程可触发、默认配置可能中招、已有“可靠利用”的公开说法。真被打穿，你的网页可能被挂马，配置和密钥可能被端走，这台机器还可能成为内网的第一块跳板。
但是目前厂商发文时未见在野利用；竞态类漏洞的利用稳定性通常挑环境，很多时候先表现为进程崩溃而不是拿下 shell。
草台班子再现
这份厂商博客有两处名场面，文不对题。
第一，标题问“什么是 CVE-2026-111497”，正文答“CVE-2026-119618 是一个……”，两个编号对不上。有人考证 111497 是之前那个 Brotli 漏洞，八成是拿旧稿当模板，忘了改。
第二，mod_h2 的“厂商”一栏，赫然写着 GitHub。就因为模块仓库托管在 GitHub，所以 GitHub 成了责任方。按这个逻辑，你代码放网盘，网盘就该替你修 bug。
有知名大佬锐评，这是从补丁和官方公告里“挤”出来的稿子。
也有人阴阳得很温柔，这年头居然还能看到纯天然的人类失误，挺 refreshing 的。
根据讨论中引用的官方信息，这个漏洞由 Anthropic（10 月 26 日）和 Google（11 月 3 日）各自独立发现。两家不同的模型，前后脚在同一块地里挖出了同一颗雷。
通过官方信息，有人用 DeepSeek 仅花了 7 分钟、约 2 分钱就复现了漏洞。提示词朴素得离谱，指向有漏洞的版本，让它去找 h2 竞态（“这年头最常见的祸根”）。找到之后，再拿打过补丁的版本试一遍，失败。
DeepSeek 太有性价比了，2 分钱就也挖出了漏洞，主要看你怎么用。
最后
两个 AI 撞见同一个洞，人类先吵起来了。而官方的公告也太草率了，用下 AI 也不至于翻车。
Apache 服务器虽说现在用的公司不多，但如果网友有使用，建议先把 HTTP/2 给关闭了，或者直接升级到官方最新版本。
最后，欢迎关注我的个人微信公众号：业余草（yyucao）！可加作者微信号：xttblog2。备注：“1”，添加博主微信拉你进微信群。备注错误不会同意好友申请。再次感谢您的关注！后续有精彩内容会第一时间发给您！原创文章投稿请发送至532009913@qq.com邮箱。商务合作也可添加作者微信进行联系！
本文原文出处：业余草： » Apache 爆出高危 RCE 漏洞，用 DeepSeek 可复现！