Vulnerabilità critica Apache HTTP/2 (CVE-2026-119618): aggiornamenti di sicurezza sui server DominiOK

È stata recentemente divulgata una vulnerabilità critica di sicurezza, identificata come CVE-2026-119618, che interessa il modulo mod_http2 di Apache HTTP Server, utilizzato per la gestione delle connessioni HTTP/2.

La vulnerabilità, classificata con un livello di gravità CVSS 9.8 su 10, interessa Apache nelle versioni dalla 2.4.55 alla 2.4.70 e potrebbe consentire a un malintenzionato di eseguire codice da remoto sul server, senza necessità di autenticazione.

Interventi effettuati da DominiOK
A seguito della pubblicazione dell'avviso di sicurezza, abbiamo adottato le misure necessarie per proteggere la nostra infrastruttura.

Server hosting condiviso
Su tutti i nostri server di hosting condiviso sono stati applicati gli aggiornamenti di sicurezza rilasciati da CloudLinux, che includono la correzione della vulnerabilità.

Il protocollo HTTP/2 rimane regolarmente disponibile, senza alcuna modifica al funzionamento dei siti web ospitati.

Server VPS con cPanel
Sui server VPS gestiti da DominiOK che utilizzano cPanel, in attesa della disponibilità degli aggiornamenti correttivi attraverso EasyApache 4, abbiamo provveduto a disabilitare temporaneamente il modulo HTTP/2.

Si tratta di una misura preventiva che consente di evitare l'esposizione alla vulnerabilità, mantenendo pienamente operativi i siti web attraverso il protocollo HTTP/1.1.

La modifica non richiede alcun intervento da parte dei clienti. Non appena sarà disponibile l'aggiornamento correttivo, provvederemo a ripristinare il supporto HTTP/2.

Nessuna azione richiesta ai clienti
Gli interventi di sicurezza sono stati gestiti direttamente dal nostro personale tecnico. Continueremo a monitorare la disponibilità degli aggiornamenti per garantire la sicurezza e la continuità dei servizi.

Riferimenti ufficiali:
Apache HTTP Server – Security Vulnerabilities
CVE-2026-119618 – Dettagli della vulnerabilità