Apache সফ্টওয়্যার ফাউন্ডেশন Apache HTTP সার্ভারের mod_http2 মডিউলে CVE-2026-119618 হিসাবে ট্র্যাক করা একটি জটিল দুর্বলতা সংশোধন করেছে।
অ্যানথ্রপিকের ওএসএস স্ক্যানার এবং গুগল ক্লাউডের দুর্বলতা গবেষণা দল দ্বারা চিহ্নিত, সমস্যাটি সমসাময়িক থ্রেড কার্যকর করার সময় অনুপযুক্ত সিঙ্ক্রোনাইজেশন জড়িত, যা একটি রেসের অবস্থা এবং হিপ মেমরি দুর্নীতির কারণ হয়। এই ত্রুটিটি সার্ভার সংস্করণ 2.4.55 থেকে 2.4.70 এবং স্বতন্ত্র mod_h2 সংস্করণ 2.0.8 থেকে 2.0.42 পর্যন্ত প্রভাবিত করে যেখানে mod_md এবং mod_vhost_alias-এ দুটি গৌণ ত্রুটির পাশাপাশি HTTP/2 কার্যকারিতা সক্রিয়ভাবে সক্ষম করা হয়েছে৷
স্বাস্থ্য খাতের নিরাপত্তার দৃষ্টিকোণ থেকে, এই দুর্বলতার প্রতি গভীর মনোযোগ দেওয়া উচিত কারণ ওপেন-সোর্স ওয়েব সার্ভারগুলি সাধারণত রোগীর পোর্টাল, টেলিহেলথ ইন্টারফেস এবং ক্লিনিকাল প্রশাসনিক সরঞ্জামগুলি হোস্ট করে। যদিও HTTP/2 ডিফল্টরূপে অক্ষম করা হয়, যে সংস্থাগুলি এটিকে বহিরাগত-মুখী অ্যাপ্লিকেশনগুলির জন্য ওয়েব কর্মক্ষমতা অপ্টিমাইজ করতে সক্ষম করে তারা সম্ভাব্য এক্সপোজারের সম্মুখীন হয়৷ এই জাতি অবস্থার শোষণকারী একজন অননুমোদিত অভিনেতা ওয়েব সার্ভারের সুবিধার সাথে স্বেচ্ছাচারী কোড চালাতে পারে, সম্ভাব্য ইলেকট্রনিক স্বাস্থ্য রেকর্ডের গোপনীয়তার সাথে আপস করতে পারে বা প্রয়োজনীয় ডিজিটাল রোগীর পরিষেবাগুলির প্রাপ্যতা ব্যাহত করতে পারে।
যদিও উইজ থেকে ক্লাউড টেলিমেট্রি নির্দেশ করে যে অনেক পরিবেশে প্রভাবিত সার্ভার সংস্করণ রয়েছে, প্রকৃত ঝুঁকি নির্দিষ্ট সার্ভার কনফিগারেশন এবং সর্বজনীন ইন্টারনেট এক্সপোজারের উপর অনেক বেশি নির্ভর করে। স্বাস্থ্য খাতের আইটি দলগুলিকে তাদের ওয়েব অবকাঠামোর পদচিহ্নগুলিকে অবিলম্বে মূল্যায়ন করা উচিত যাতে শোষণের প্রচেষ্টা বাস্তবায়িত হওয়ার আগে সম্ভাব্য কার্যক্ষম ব্যাঘাতগুলি হ্রাস করা যায়।
নিচে বিস্তারিত রিপোর্ট দেখুন.
