O essencial: Uma falha no módulo HTTP/2 do Apache permite que um atacante execute código remoto no servidor. Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte.
O que aconteceu: A função assign_headers() do módulo mod_http2 contém um defeito de concorrência que permite execução remota de código. A falha afeta versões do Apache usadas pelo EasyApache 4 no cPanel & WHM. Divulgado pelo fabricante em 12 de novembro de 2026.
Quem é afetado: EasyApache 4 com ea-apache24 versões 2.4.55 a 2.4.70. Corrigido na versão 2.4.71-1 (EasyApache 4 v25.96).
Como verificar:
rpm -q ea-apache24O que acontece agora: Na hospedagem da JoinVix, nossa equipe aplica a atualização nos servidores dentro da rotina de manutenção, sem ação da sua parte. Em VPS ou servidor administrado por você: acesse o servidor por SSH e execute o comando /scripts/update-packages para atualizar o pacote ea-apache24. A atualização pode causar interrupção breve do Apache.
Fonte: support.cpanel.net, support.cpanel.net.
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Dijous, novembre 12, 2026
